Интеграция с PT AI

Интеграция со сканером PT Application Inspector позволяет запускать сканирования подключенных репозиториев с кодом непосредственно из Vampy.

Такая интеграция позволяет в автоматическом режиме:

• загружать результаты сканирвоания в Vampy
• запускать сканирования
• дедублицировать результаты
• проверять репозитории и продукты на соответствие критериям качества (SQG).
• автоматически выставлять статусы False Positive, Fixed и Reopened
• применять правила из Rules Engine

Настройка интеграции с PT AI

Для настройки интеграции вам нужно перейти в раздел Администратор → интеграция → PT AI integrations

В окне настроек интеграции необходимо указать:

• Название интеграции
• URL сервера PT AP
• API Токен PT AI

Опиционально вы можете указать:

• CA сертификат, для настройки SSL соединения
• Указать опцию игнорирования предупреждений о невалидных/самоподписанных сертификатах

Для интеграции с PT AI вам нужно сгенерировать API Токен на сервере PT AI. Документацию о том, как создать Access Token, можно найти в официальной документации PT AI.

При создании токена в поле "Разрешения" укажите значение "Для легкого агента и плагинов CI/CD".

После того как вы заполнили все поля и сохранили интеграцию, вы сможете увидеть статус настроенной интеграции