• Русский

    • Интеграция OSS Index

    В дополнение к внутренней базе данных CodeScoring Index для расширенного анализа можно также подключить сторонний фид Sonatype OSS Index.

    Интеграция настраивается в разделе Настройки -> OSS Index. Для авторизованного подключения указываются Email и API Токен, полученный при регистрации пользователя в Sonatype OSS Index.

    Для использования OSS Index необходимо включить параметр Активно для SCA и сохранить настройки. При сохранении активной интеграции система проверяет доступность OSS Index.

    OSS Index

    Параметры запросов и кэширования

    ПолеОписаниеПо умолчанию
    Таймаут кэша (секунды)Базовый срок хранения результатов OSS Index в кэше.3600
    Максимальное отклонение таймаута кэша (секунды)Верхняя граница случайной добавки к сроку кэширования: от 0 до указанного значения.1800
    Таймаут соединения (секунды)Время ожидания установки соединения с OSS Index.60
    Таймаут чтения (секунды)Время ожидания данных ответа.60
    Таймаут записи (секунды)Время ожидания отправки данных запроса.60
    Таймаут пула (секунды)Время ожидания получения соединения из пула HTTP-клиента.60
    Максимальный параллелизмМаксимальное количество одновременно выполняемых запросов к OSS Index в рамках одного анализа.4

    Все числовые параметры принимают целые числа больше нуля. Для максимального отклонения таймаута кэша также допустим 0, который отключает случайную добавку. При стандартных значениях результаты хранятся от 3600 до 5400 секунд.

    Изменённые параметры применяются к последующим операциям после сохранения. Уже выполняющийся анализ может использовать прежние значения.

    Дисклеймер по качеству данных

    Интеграция OSS Index использует сторонний фид Sonatype OSS Index. Данные этого источника могут содержать ложноположительные срабатывания и неточности, поэтому рекомендуется использовать его как дополнительный источник и отдельно проверять результаты перед принятием блокирующих решений.

    Важно:

    1. OSS Index используется только во время запуска SCA.
    2. OSS Index будет ссылаться на сторонний URL-адрес: https://ossindex.sonatype.org/.
    3. Скорость SCA может снизиться при использовании OSS Index.
    4. При использовании OSS Index без токена система может возвращать данные, отличные от авторизованных запросов.
    Страница была полезна?