SonarQube レポート Webhooks

Procurize AI における SonarQube Webhook の仕組み、セットアップ、ペイロード構造、セキュリティ検証、リトライ動作について学びます。

概要

Procurize の Webhook は、外部システムが新しい SonarQube レポートの取り込みや更新時に通知を受け取れるようにします。

Webhook の設定

Webhook は、組織の 設定パネル の セキュリティレポート セクション (https://dashboard.procurize.ai) で追加または編集できます。設定パネルへのアクセスには認可が必要で、組織の設定パネルにアクセスするにはその組織で少なくとも管理者のユーザーロールが必要です。

Webhook エディタ

Webhook を確認するには、https://webhook-test.com のような一般的なオンラインサービスを使用できます。

Webhook ペイロード

Webhook イベントは JSON ペイロードを含む HTTP POST リクエストとして配信されます。

Example Payload

{
  "organizationId": "00000000-0000-0000-0000-000000000001",
  "reports": [
    {
      "projectName": "Test product",
      "id": "00000000-0000-0000-0000-000000000002",
      "reportType": "CWE Top 25",
      "reportVersion": 2024,
      "projectVersion": "1.0",
      "date": "2025-12-17T09:05:48.5946432+00:00",
      "uploadDate": "2025-12-17T09:05:48.5946432+00:00",
      "vulnerabilitiesCount": 0,
      "securityRating": "A"
    }
  ]
}