Ինչպե՞ս կազմավորել անվտանգության հաշվետվություններ
Procurize AI-ում Անվտանգության հաշվետվությունների կազմավորումը սահմանում է, թե ինչպես կազմակերպվում են, ցուցադրվում են և ինտեգրում են SonarQube նախագծերը հարթակում: Ընդունված կազմավորումը ապահովում է, որ անվտանգության հաշվետվությունները ճիշտ ապրանքների հետ ճշգրիտ կերպով կապված լինեն և հասանելի լինեն Անվտանգության հաշվետվությունների պատկերադաշտում:
Նշում: Անվտանգության հաշվետվությունները կազմավորելու համար պահանջվում են ադմինիստրատորի իրավասություններ: Մանրամասների համար տեսք Roles and Permissions.
Նախագծերի խմբեր
- Նախագծերը կազմակերպված են խմբերի միջոցով՝ տրամաբանական առանձնացման և պորտֆելի մակարդակի կառավարության համար.
- Յուրաքանչյուր խումբը կարող է պարունակել:
- Ենթախմբեր
- Անհատական նախագծեր
- Պետք է գոյություն ունենա առնվազն մեկ նախագծի խումբ, որպեսզի նախագծերը կազմավորվեն:
Նախագծերի խմբավորումը թույլ է տալիս հիերարխիկ կազմակերպում, բարձրորակ ներբեռնումներ և ընդհանուր հաշվետվություններ:
Նախագծի Կազմավորման Դաշտերը
Երբ խմբի ներսում ստեղծվում է նախագիծ, հետևյալ դաշտերը պետք է լրացվեն:
| Դաշտ | Նկարագրություն |
|---|---|
| SonarQube URL | SonarQube վիճակագրության հիմնական URL-ի. |
| Project Key | SonarQube նախագծի յուրահատուկ նույնականացուցիչը: Օգտագործվում է URL-ի հետ միասին, որպեսզի որոնվի հաշվետվությունները ռեպոզիտորիում: |
| Product Name | Ապրանքի ցուցադրվող անունը: Սկսվում է անվտանգության հաշվետվությունների պատկերադաշտում և ներբեռնված հաշվետվություններում: |
| Report File Name | Սովորաբար նախագծված է ապրանքի անունից: Անհրաժեշտ է ինտեգրացիաների համար, որոնք պահանջում են կայուն ֆայլի անվանման համակարգ: |
SonarQube URL + Project Key համակցությունը ապահովում է հաշվետվությունների ճշգրիտ կապակցում և աղբյուրների վերականգնում:
Հիմնական Կետերը
- Նախագծերը պետք է պատկանեն խմբին.
- Ապրանքի անունները սահմանում են պատկերադաշտի ցուցադրումը և հաշվետվության պիտակը.
- Զգուշացվող հաշվետվության ֆայլի անունները բարելավում են համատեղելիությունը արտաքին համակարգերի հետ.
- Այս կազմավորումը հիմք է API ներգրավման, պատկերադաշտի ցուցադրման և արտանցման ֆունկցիայի համար:
տարբեր փաստաթղթեր
- SonarQube Անվտանգության հաշվետվությունների ռեպոզիտորիա — Հղում, թե ինչպես հաշվետվությունները պահված են և հասանելի են.
- SonarQube հաշվետվությունների API — Հղում՝ ավտոմատ հաշվետվությունների ելքագրում համար.
- Webhooks անվտանգության հաշվետվությունների համար — Իրադարձությունների վրա հիմնված ծանուցումներ հաշվետվությունների արդիականացման համար.