Güvenlik Raporlarını Nasıl Yapılandırılır

Procurize AI’daki Güvenlik Raporları yapılandırması, SonarQube projelerinin nasıl organize edildiğini, görüntülendiğini ve platforma alındığını belirler. Doğru yapılandırma, güvenlik raporlarının doğru ürünlerle doğru şekilde ilişkilendirilmesini ve Güvenlik Raporları Gösterge Tablosu üzerinden erişilebilir olmasını sağlar.

Not: Güvenlik raporlarını yapılandırmak yönetici yetkileri gerektirir. Ayrıntılar için Roller ve İzinler sayfasına bakın.

Proje Grupları

Projeler, mantıksal ayrım ve portföy düzeyinde yönetim için gruplar halinde organize edilir.
Her grup şunları içerebilir:
- Alt gruplar
- Bireysel projeler
Projeleri yapılandırmak için en az bir proje grubu bulunmalıdır.

Proje gruplama, hiyerarşik organizasyon, toplu indirme ve toplu raporlamayı mümkün kılar.

SonarQube proje grupları

Proje Yapılandırma Alanları

Bir grup içinde proje oluştururken aşağıdaki alanlar gereklidir:

Alan	Açıklama
SonarQube URL	SonarQube örneğinin temel URL’si.
Project Key	SonarQube projesinin benzersiz tanımlayıcısı. URL ile birlikte depoda rapor aramak için kullanılır.
Product Name	Ürün için gösterim adı. Güvenlik Raporları gösterge tablosunda ve indirilen raporlarda görünür.
Report File Name	Genellikle ürün adına dayanır. Tutarlı dosya adlandırmasına bağımlı sistem entegrasyonları için gereklidir.

SonarQube URL + Project Key kombinasyonu, raporların doğru şekilde ilişkilendirilmesini ve alınmasını sağlar.

Önemli Noktalar

Projeler bir gruba ait olmalıdır.
Ürün isimleri gösterge tablosu görüntüsü ve rapor etiketlemesini belirler.
Açık rapor dosya adları, dış sistemlerle uyumluluğu artırır.
Bu yapılandırma, API alımı, gösterge tablosu görüntüsü ve dışa aktarma işlevselliğinin temelini oluşturur.

İlgili Dokümantasyon

SonarQube Güvenlik Raporları Deposu — Raporların nasıl depolandığı ve erişildiği hakkında referans.
SonarQube Raporları API — Otomatik rapor yüklemeleri için referans.
Güvenlik Raporları için Webhook’lar — Rapor güncellemeleri için olay tabanlı bildirimler.