Como Configurar Relatórios de Segurança
A configuração de Relatórios de Segurança no Procurize AI define como os projetos SonarQube são organizados, exibidos e ingeridos na plataforma. Uma configuração correta garante que os relatórios de segurança sejam associados com precisão aos produtos corretos e estejam acessíveis através do Painel de Relatórios de Segurança.
Nota: Configurar relatórios de segurança requer privilégios de administrador. Veja as Roles and Permissions para detalhes.
Grupos de Projetos
- Os projetos são organizados em grupos para separação lógica e gerenciamento em nível de portfólio.
- Cada grupo pode conter:
- Grupos filhos
- Projetos individuais
- Pelo menos um grupo de projetos deve existir para configurar projetos.
O agrupamento de projetos permite organização hierárquica, downloads em massa e relatórios agregados.
Campos de Configuração do Projeto
Ao criar um projeto dentro de um grupo, os seguintes campos são obrigatórios:
| Campo | Descrição |
|---|---|
| URL do SonarQube | A URL base da instância SonarQube. |
| Chave do Projeto | O identificador único do projeto SonarQube. Usado junto com a URL para buscar relatórios no repositório. |
| Nome do Produto | O nome exibido para o produto. Aparece no Painel de Relatórios de Segurança e nos relatórios baixados. |
| Nome do Arquivo de Relatório | Normalmente baseado no nome do produto. Necessário para integrações com sistemas que dependem de nomenclatura consistente de arquivos. |
A combinação de URL do SonarQube + Chave do Projeto garante associação e recuperação precisas dos relatórios.
Pontos Principais
- Os projetos devem pertencer a um grupo.
- Os nomes dos produtos definem a exibição no painel e a rotulagem dos relatórios.
- Nomes explícitos de arquivos de relatório melhoram a compatibilidade com sistemas externos.
- Esta configuração sustenta a ingestão via API, exibição no painel e funcionalidade de exportação.
Documentação Relacionada
- Repositório de Relatórios de Segurança SonarQube — Referência sobre como os relatórios são armazenados e acessados.
- API de Relatórios SonarQube — Referência para upload automatizado de relatórios.
- Webhooks para Relatórios de Segurança — Notificações baseadas em eventos para atualizações de relatórios.
para o topo