Cómo configurar los informes de seguridad
La configuración de los Informes de Seguridad en Procurize AI define cómo se organizan, visualizan y consumen los proyectos de SonarQube en la plataforma. Una configuración adecuada garantiza que los informes de seguridad estén asociados correctamente con los productos adecuados y sean accesibles a través del Tablero de Informes de Seguridad.
Nota: Configurar los informes de seguridad requiere privilegios de administrador. Consulte la página de Roles y Permisos para más detalles.
Grupos de proyectos
Los proyectos se organizan en grupos para una separación lógica y una gestión a nivel de portafolio.
Cada grupo puede contener:
- Grupos hijos
- Proyectos individuales
Debe existir al menos un grupo de proyectos para configurar los proyectos.
La agrupación de proyectos permite una organización jerárquica, descargas masivas y generación de informes agregados.
Campos de configuración del proyecto
Al crear un proyecto dentro de un grupo, se requieren los siguientes campos:
| Campo | Descripción |
|---|---|
| URL de SonarQube | La URL base de la instancia de SonarQube. |
| Clave del proyecto | El identificador único del proyecto SonarQube. Se utiliza junto con la URL para buscar informes en el repositorio. |
| Nombre del producto | El nombre descriptivo del producto. Aparece en el tablero de Informes de Seguridad y en los informes descargados. |
| Nombre del archivo de informe | Generalmente basado en el nombre del producto. Requerido para integraciones con sistemas que dependen de una nomenclatura de archivo constante. |
La combinación de URL de SonarQube + Clave del proyecto garantiza una asociación y recuperación precisas de los informes.
Puntos clave
- Los proyectos deben pertenecer a un grupo.
- Los nombres de producto definen la visualización en el tablero y la etiquetación de los informes.
- Los nombres explícitos de archivos de informe mejoran la compatibilidad con sistemas externos.
- Esta configuración sustenta la ingestión mediante API, la visualización en el tablero y la funcionalidad de exportación.
Documentación relacionada
- Repositorio de Informes de Seguridad de SonarQube — Referencia sobre cómo se almacenan y acceden a los informes.
- API de Informes de SonarQube — Referencia para cargas automáticas de informes.
- Webhooks para Informes de Seguridad — Notificaciones basadas en eventos para actualizaciones de informes.