將Netsparker Enterprise與Bitbucket集成

Bitbucket是用于代碼管理的基于Web的托管服務。它為開發團隊提供了一個計劃項目，在代碼上進行協作，測試和部署的地方。將存儲庫添加到Bitbucket Cloud時，問題跟蹤器可幫助您跟蹤項目的功能請求，錯誤報告和其他項目管理任務。

本主題說明如何配置Netsparker Enterprise將檢測到的漏洞發送到Bitbucket。

Bitbucket字段

下表列出并說明了“新建Bitbucket集成”窗口中的“ Bitbucket字段”。

如何將Netsparker Enterprise與Bitbucket集成

1. 登錄到Netsparker Enterprise。
2. 在主菜單中，點擊集成，然后點擊新建集成。

3. 在“ 問題跟蹤系統” 部分中，單擊“ Bitbucket”。顯示“新建Bitbucket集成”窗口。

4. 在名稱字段中，輸入集成的名稱。
5. 在“ 強制” 部分中，完成連接詳細信息：
   • 資料庫
   • 用戶名
   • 密碼
   • 標題格式
6. 單擊“ 創建樣本問題” 以確認Netsparker Enterprise可以連接到配置的系統。將顯示一條確認消息，以確認示例問題已成功創建。

7. 在確認消息中，單擊“ 問題號” 鏈接以在默認瀏覽器中打開問題。
8. 如果未正確配置Bitbucket集成，則Netsparker Enterprise會將以下描述性錯誤消息正確地路由給您。示例錯誤消息可能會顯示如下：

• 如果存儲庫輸入錯誤

• 如果用戶名輸入錯誤

• 如果問題跟蹤器未在存儲庫中處于活動狀態，則會出現此錯誤。要解決此問題，您可以通過從Bitbucket中的存儲庫設置訪問“問題跟蹤”菜單來激活它。

如何將報告的漏洞導出到Bitbucket中的項目

使用Netsparker Enterprise通過多種方式將問題發送到Bitbucket：

• 配置通知后，您可以配置Netsparker Enterprise在掃描完成后自動將漏洞發送到Bitbucket。
  • 您可以從“問題”窗口發送一個或多個問題：
  • 您必須具有“管理問題”權限。
  • 在主菜單中，選擇問題，然后選擇所有問題。 顯示“ 問題”窗口。
  • 選擇您要發送的一個或多個問題。
  • 點擊發送至，然后點擊Bitbucket

• 顯示一個彈出窗口，其中包含指向您已發送到Bitbucket的問題的鏈接。如果有錯誤，則會顯示此信息。

• 您也可以從“最近掃描”窗口發送問題：
  • 在主菜單中，單擊“ 掃描”，“ 最近的掃描”。
  • 在相關掃描旁邊，點擊報告。顯示報告。

• 向下滾動到“ 技術報告” 部分。
• 從檢測到的漏洞列表中，單擊以選擇一個問題并顯示其詳細信息。

• 點擊發送至，然后點擊Bitbucket
• 如果您之前已將此漏洞提交給Bitbucket，則可以訪問該漏洞。您不能兩次提交相同的問題。

• 如果您在Bitbucket中查看打開的問題日志，則它們看起來像這樣。

• Bitbucket的發行詳細信息如下所示。