Snyk Api Daily Job [закрыто] ⇐ JAVA

[Anonymous]

Я работаю над трубопроводом автоматизации, чтобы получить данные об уязвимости из Snyk API и уведомлять заинтересованные стороны. Я хотел бы проверить свой подход и получить предложения наиболее практику. Job < /p>
Запускает Python, node.js или Shell Script. Code.
вызовать snyk api
Используя хранимый токен API, Script вызывает Snyk REST API для получения уязвимостей для репозиториев.
Процесс/вычисляет результаты
parse json recsome → compute ulenerability (высокая среда). /> Необязательно генерировать отчет CSV /HTML. < /p>
Уведомление по электронной почте < /p>
Использовать SMTP (Postfix /sendgrid /ses /gmail api) для отправки форматированного письма. Здесь "src =" https://i.sstatic.net/3g9tdoyl.png "/>
Вот последовательность потока,

• Последовательность шагов (подробный ежедневный поток)

Map Snyk Project → Github Repo владелец /электронная почта: < /p>
Наилучшая практика: поддерживать файл отображения (YAML /CSV) в центральном месте (S3 или репо), который картирует идентификатор проекта SNYK или по электронной почте владельца. Это надежно и избегает проблем с конфиденциальностью GitHub. Если нет публичной электронной почты, рассмотрите возможность отправки в командный псевдоним или вместо этого создать проблему GitHub. Total, Last-Scan). < /p>
отчет о хранилище в S3 (необязательно) и политика сохранения удержания. < /p>
Отправить электронную почту каждому владельцу с: < /p>
Краткое изложение в теле (ежедневное общее количество), < /p>
atcude: secel или ссылка на S3, < /p>
wirediofude ilsiored with in drence tipired vioprediofortive ilsioed: smel или ссылка на S3, < /p>
wireed prose tieireformator: S3, < /p>

. (URL -адреса проблемы Snyk).

Подробнее здесь: https://stackoverflow.com/questions/797 ... -daily-job