Comment configurer les rapports de sécurité
La configuration des rapports de sécurité dans Procurize AI définit la façon dont les projets SonarQube sont organisés, affichés et ingérés dans la plateforme. Une configuration correcte garantit que les rapports de sécurité sont associés avec précision aux produits correspondants et accessibles via le Tableau de bord des rapports de sécurité.
Remarque : La configuration des rapports de sécurité nécessite des privilèges administrateur. Voir la page Rôles et permissions pour plus de détails.
Groupes de projets
Les projets sont organisés en groupes pour une séparation logique et une gestion au niveau du portefeuille.
Chaque groupe peut contenir :
- Groupes enfants
- Projets individuels
Au moins un groupe de projet doit exister pour pouvoir configurer des projets.
Le regroupement de projets permet une organisation hiérarchique, des téléchargements en masse et des rapports agrégés.
Champs de configuration du projet
Lors de la création d’un projet au sein d’un groupe, les champs suivants sont obligatoires :
| Champ | Description |
|---|---|
| SonarQube URL | L’URL de base de l’instance SonarQube. |
| Project Key | L’identifiant unique du projet SonarQube. Utilisé conjointement avec l’URL pour rechercher les rapports dans le référentiel. |
| Product Name | Le nom affiché du produit. Il apparaît sur le tableau de bord des rapports de sécurité et dans les rapports téléchargés. |
| Report File Name | Généralement basé sur le nom du produit. Nécessaire pour les intégrations avec les systèmes qui exigent une nomination de fichier cohérente. |
La combinaison SonarQube URL + Project Key assure une association et une récupération précises des rapports.
Points clés
- Les projets doivent appartenir à un groupe.
- Les noms de produit définissent l’affichage sur le tableau de bord et l’étiquetage des rapports.
- Des noms de fichiers de rapport explicites améliorent la compatibilité avec les systèmes externes.
- Cette configuration sous-tend l’ingestion via API, l’affichage sur le tableau de bord et les fonctionnalités d’exportation.
Documentation liée
- Référentiel des rapports de sécurité SonarQube — Référence sur la façon dont les rapports sont stockés et accessibles.
- API des rapports SonarQube — Référence pour les téléchargements automatisés de rapports.
- Webhooks pour les rapports de sécurité — Notifications événementielles pour les mises à jour de rapports.