GitLab扫描程序只找到未知的严重性

GitLab扫描程序只找到未知的严重性,gitlab,gitlab-ci,static-analysis,Gitlab,Gitlab Ci,Static Analysis,我在一个JavaWebApp(spring,jsf)上运行CI/CD,该应用程序是在docker中使用ApacheAnt构建的。这个构建非常好 我遇到的问题是,当我运行sast扫描仪时,所有的严重性都是未知的。这正常吗?我觉得这不对 在这一点上我很迷茫。这是一个正在重构的遗留webapp…我确信它存在安全问题 如果有人能帮忙,我将不胜感激

我在一个JavaWebApp(spring,jsf)上运行CI/CD,该应用程序是在docker中使用ApacheAnt构建的。这个构建非常好

我遇到的问题是,当我运行sast扫描仪时,所有的严重性都是未知的。这正常吗?我觉得这不对

在这一点上我很迷茫。这是一个正在重构的遗留webapp…我确信它存在安全问题

如果有人能帮忙,我将不胜感激