Как да конфигурирате доклади за сигурност
Конфигурацията на Докладите за сигурност в Procurize AI определя как проектите в SonarQube се организират, визуализират и вграждат в платформата. Правилната конфигурация гарантира, че докладите за сигурност са точно свързани с правилните продукти и достъпни чрез Таблото за доклади за сигурност.
Забележка: Конфигурирането на доклади за сигурност изисква привилегии на администратор. Вижте Роли и разрешения за подробности.
Групи на проекти
Проектите се организират в групи за логическо разделяне и управление на портфолиото.
Всяка група може да съдържа:
- Подгрупи
- Индивидуални проекти
Трябва да съществува поне една група проекти, за да се конфигурират проекти.
Групирането на проекти позволява йерархична организация, масови изтегляния и агрегирано отчитане.
Полета за конфигурация на проекта
When creating a project within a group, the following fields are required:
| Поле | Описание |
|---|---|
| SonarQube URL | Основният URL на инстанцията на SonarQube. |
| Project Key | Уникален идентификатор на проекта в SonarQube. Използва се заедно с URL за търсене на доклади в хранилището. |
| Product Name | Показваното име на продукта. Появява се в таблото за доклади за сигурност и в изтеглените доклади. |
| Report File Name | Обикновено се базира на името на продукта. Необходимо за интеграции със системи, които изискват последователно именуване на файловете. |
Комбинацията от SonarQube URL + Project Key осигурява точна асоциация и извличане на докладите.
Ключови моменти
- Проектите трябва да принадлежат към група.
- Имената на продуктите определят визуализирането в таблото и етикетирането на докладите.
- Ясните имена на файловете за доклад подобряват съвместимостта с външни системи.
- Тази конфигурация е основа за вграждане чрез API, визуализиране на таблото и функционалност за експортиране.
Свързана документация
- Хранилище за доклади за сигурност на SonarQube — Референтна информация за съхранение и достъп до доклади.
- API за доклади на SonarQube — Референтна информация за автоматизирано качване на доклади.
- Webhooks за доклади за сигурност — Съобщения, задействани от събития при актуализации на доклади.