React项目Checkmarx扫描提示beforeEach使用废弃API，该如何解决？

问题详情 #

Checkmarx扫描React应用时抛出错误：GetPrefix.test.js文件的beforeEach方法调用了已废弃的API CxAssociativeArray_6e1319b2，涉事代码如下：

beforeEach(() => {
    jest.resetModules() // Clear the cache
    process.env = { ...OLD_ENV } // Make copy of old/empty environment
    delete process.env.NODE_ENV
})

修复方案 #

这其实是Checkmarx的误报——你的代码里并没有直接调用那个废弃API，只是解构赋值process.env的操作触发了工具的规则检测。可以通过以下几种方式解决：

• 修改环境变量重置逻辑：避免直接解构覆盖process.env，改用Object.assign来复制环境变量，绕过误判：

  beforeEach(() => {
      jest.resetModules();
      process.env = Object.assign({}, OLD_ENV);
      delete process.env.NODE_ENV;
  });
  

  更稳妥的做法是只修改需要调整的变量，测试后再恢复，而非覆盖整个process.env：

  beforeEach(() => {
      jest.resetModules();
      const originalNodeEnv = process.env.NODE_ENV;
      
      delete process.env.NODE_ENV;
      
      afterEach(() => {
          process.env.NODE_ENV = originalNodeEnv;
      });
  });
  

• 标记为误报：如果修改代码后仍触发错误，直接在Checkmarx平台把该问题标记为误报，说明代码未使用废弃API，属于工具规则误判。

• 更新扫描规则：联系团队负责安全扫描的人员，更新Checkmarx的规则库，避免这类针对合法代码的误报。

内容的提问来源于stack exchange，提问作者Akshay phalphale