보안 보고서 구성 방법

The Security Reports configuration in Procurize AI defines how SonarQube projects are organized, displayed, and ingested into the platform. Proper configuration ensures that security reports are accurately associated with the correct products and accessible via the Security Reports Dashboard.

참고: 보안 보고서를 구성하려면 관리자 권한이 필요합니다. 자세한 내용은 역할 및 권한 을 참조하세요.

프로젝트 그룹

• Projects are organized into groups for logical separation and portfolio-level management.

• 각 그룹은 포함할 수 있습니다:

  • 하위 그룹
  • 개별 프로젝트

• 최소 하나의 프로젝트 그룹이 존재해야 프로젝트를 구성할 수 있습니다.

Project grouping enables hierarchical organization, bulk downloads, and aggregated reporting.

프로젝트 구성 필드

그룹 내에 프로젝트를 만들 때, 다음 필드가 필요합니다:

SonarQube URL + Project Key 의 조합은 정확한 보고서 연결 및 검색을 보장합니다.

핵심 포인트

• 프로젝트는 그룹에 속해야 합니다.
• 제품명은 대시보드 표시 및 보고서 라벨을 정의합니다.
• 명시적인 보고서 파일명은 외부 시스템과의 호환성을 향상시킵니다.
• 이 구성은 API 수집, 대시보드 표시 및 내보내기 기능의 기반이 됩니다.

관련 문서

• SonarQube 보안 보고서 저장소 — 보고서가 어떻게 저장되고 접근되는지에 대한 참고 자료.
• SonarQube 보고서 API — 자동 보고서 업로드에 대한 참고 자료.
• 보안 보고서용 웹훅 — 보고서 업데이트에 대한 이벤트 기반 알림.