Экспорт пользовательских тегов из HP Fortify SSC

Question

Я использую HP Fortify SSC для проверки проблем безопасности в проекте.

Чтобы оценить время, необходимое для устранения проблем, я добавил пользовательский тег «оценка», который мы заполняем для каждой проблемы.

Теперь я хотел бы экспортировать список проблем с их «оценочным» значением, чтобы я мог выполнять некоторые математические вычисления со значениями.

Как я могу это сделать? Я пробовал несколько типов отчетов, но все они, похоже, слишком сильно искажают данные.

Answer 1

Отчеты SSC представляют собой отчеты BIRT, которые могут быть созданы/отредактированы с использованием редактора BIRT в Eclipse (http://www.eclipse.org/birt/). Если есть отгруженный отчет, который вам нравится, и вы просто хотите добавить дополнительный тег, вы можете загрузить шаблон отчета из области Отчеты -> Определения отчетов в SSC.

EDIT 1: Как только у вас есть определение отчета, которое вы хотите изменить, откройте Eclipse и создайте новый проект. Импортируйте отчет и откройте его. Под номером Data Sources откройте источник данных и нажмите Manage Drivers. Добавьте драйвер JTDS, который вы добавили в WAR SSC при его настройке. Выберите драйвер JTDS как Driver Class, а затем укажите те же Database URL, User Name и Password, что и вы в WAR. Затем нажмите Test Connection..., чтобы убедиться, что вы можете подключиться к серверу.

Похоже, что SSC 4.10 использует BIRT версию 2.6.2.r262_v20110120. Я не знаю, будут ли работать новые версии отчетов, но вы всегда можете попробовать.

EDIT 2: Если вы посмотрите на раздел в HP Fortify SSC User GuideAbout BIRT Reports in Software Security Center, это дает много информации о настройке BIRT и создания/модификации погруженные отчетов.