4.5.5.8_DependencyCheck
- 使用场景：DependencyCheck依赖扫描
- 配置说明
| 属性 | 配置说明 |
|---|---|
| 扫描项目名称 | 扫描的项目的名称 |
| 扫描依赖路径 | 扫描路径-可以多次指定此选项。也可以指定 Ant 风格的路径（例如 directory/*/.jar）；如果使用 Ant 样式路径，强烈建议您在路径周围使用单引号，以便 shell 本身不会自动执行替换 |
| 扫描排除路径 | 要从扫描中排除的路径模式 - 可以多次指定此选项。这接受 Ant 风格的路径模式（例如/exclude/） |
| 扫描报告格式 | 指定输出报告的格式 |
| 更新CPE数据 | 默认不勾选，需要先将CPE数据copy至扫描路径才可正常执行dependency-check，勾选后需要联网下载CPE条目 |
- dependency-check项目参数说明
- 注：dependency-check任务报告上传的介质库，需在平台处与项目进行关联
| 项目用户参数 | 配置说明 | |
|---|---|---|
| Ci.DependencyCheckScanReportStorageServiceType | DependencyCheck扫描报告存储服务类别nexus | artifactory |
| Ci.DependencyCheckScanReportStorageRepoName | DependencyCheck扫描报告存储库名称 |