.net - 天蓝色管道，依赖检查（.net）

Question

我想将依赖项检查（https://github.com/jeremylong/DependencyCheck）与 azure 管道一起使用

我已经使用以下脚本在 azure 管道中使用 cmd 步骤生成了结果文件：

$(System.DefaultWorkingDirectory)/dependency-check/bin/dependency-check.bat --scan $(System.DefaultWorkingDirectory)/packages/**/*.dll --noupdate --failOnCVSS "10" --format "ALL " --exclude $(System.DefaultWorkingDirectory)/dependency-check -log $(System.DefaultWorkingDirectory)/verboselog.txt

结果我得到以下文件：

• 依赖检查-junit.xml
• 依赖检查报告.csv
• 依赖检查报告.html
• 依赖检查报告.json
• 依赖检查报告.xml

但我不知道如何在“测试”选项卡中显示结果，有人有什么想法吗？（.net 项目）

标签： .netazureazure-pipelines

Answer 1

您可以使用 Azure DevOps Marketplace 中的 OWASP 依赖检查扩展，https: //marketplace.visualstudio.com/items?itemName=dependency-check.dependencycheck 。

要获得包含在构建的测试结果视图中的报告，您需要使用 JUnit 测试框架作为构建的一部分，市场文档中描述了配置。