Избегайте сканирования сторонних библиотек через статическое сканирование Veracode

Question

Я исправляю недостатки из результата статического сканирования Veracode моего приложения, и я понимаю, что он анализирует сторонние библиотеки в дополнение к моему исходному коду. Например, он рассматривает библиотеки Apache Commons и обнаруживает недостатки внутри него.

Как я могу поручить Veracode не сканировать эти сторонние библиотеки?

Answer 1

Было решено. В том числе банки в тогдашнем строительстве, вместо того, чтобы передавать его с моим кодом, сделали вещь