SonarQube’i turvaraportite hoidla

Ülevaade

SonarQube’i turvaraportite hoidla on Procurize AI platvormi keskne komponent, mis salvestab, indekseerib ja avaldab SonarQube’i turvaraporteid pikaajalise juurdepääsu ja analüüsi jaoks. Hoidla on optimeeritud automatiseeritud sisestamiseks, struktureeritud korraldamiseks toote ja versiooni lõikes ning allkirjutamiseks UI ja eksportimehhanismide kaudu.

Hoidla toetab SonarQube’i genereeritud turvaraporteid ning on tavaliselt kasutusel CI/CD, rakenduste turvalisuse ja vastavuse töövoogudes.

Toetatud aruandetüübid

Hoidla võtab vastu ja salvestab järgmisi SonarQube’i turvaraportite tüüpe:

Iga aruanne on seotud konkreetse tootega ja tooteversiooniga ning salvestatakse metaandmetega, mis on vajalikud filtreerimiseks, agregeerimiseks ja ajalooliseks analüüsiks.

Andmemudel ja korraldus

Tooted ja rühmad

Aruandeid korraldatakse hierarhilise mudeli abil:

Toode
Esindab üksikut rakendust või teenust.
Tootegrupp
Esindab loogilist seostatud toodete grupi.

Tooted ja nende rühmehieraarkia on määratletud platvormi konfiguratsioonis.
Konfiguratsiooni üksikasjad on toodud siin: Kuidas konfigureerida turvaraporte.

Aruande metaandmed

Iga salvestatud aruanne sisaldab järgmisi metaandmeid:

Toote nimi
Toote versioon
Aruandetüüp
Skaneerimise täitmiskuupäev
Aruande üleslaadimise kuupäev
Haavatavuste koguarv
Üldine haavatavuse kategooria

Need metaandmed on kasutusel armatuurlaua renderdamisel, filtreerimisel, eksportidel ja API‑põhistes integreerimistes.

Armatuurlaua esitus

Turvaraportite vaade

Salvestatud aruandeid näidatakse Procurize AI armatuurlaual asukohas:

Vastavus → Turvaraport

Tooteid kuvatakse eraldiseisvate kaartidena
Iga tootekaart sisaldab tabelit, mis näitab viimaseid aruandeid iga aruandetüübi kohta
Tabel võtab kokku:
- Skaneerimise kuupäev
- Üleslaadimise kuupäev
- Veaide arv
- Üldine haavatavuse kategooria

See vaade kajastab iga toote jaoks viimase sisestuse olekut.

SonarQube’i toote kaart