【发布时间】:2018-06-19 21:59:14
【问题描述】:
在此页面上:https://www.jfrog.com/confluence/display/XRAY/Integrations,XRay 文档讨论了如何将 XRay 与其他第三方漏洞提供程序集成。在页面底部,它还讨论了如何与自定义提供程序集成。但是,我找不到任何关于如何编写允许 XRay 从我的服务中提取漏洞数据的服务的文档。它期望自定义漏洞提供程序提供什么接口?任何人都可以指出适当的文档吗?
【问题讨论】:
在此页面上:https://www.jfrog.com/confluence/display/XRAY/Integrations,XRay 文档讨论了如何将 XRay 与其他第三方漏洞提供程序集成。在页面底部,它还讨论了如何与自定义提供程序集成。但是,我找不到任何关于如何编写允许 XRay 从我的服务中提取漏洞数据的服务的文档。它期望自定义漏洞提供程序提供什么接口?任何人都可以指出适当的文档吗?
【问题讨论】:
文档位于您所引用的页面上,位于 Adding a Custom Integration 标题下。
为了创建自定义集成,您构建的 REST 服务需要有两个端点:
1) /api/checkauth(验证特定 API 密钥的 GET 操作是否有效)
2) <your api path>(获取实际内容的GET操作)
对于这两种操作,该页面列出了示例请求和响应。
【讨论】: