如何获得Azure Devops管道中的whitesource扫描报告？

Question

我们在其中一条管道中使用Whitesource扫描。我们使用统一代理来生成报告，但是报告是在whitesource (saas)网站上创建的。

在管道结果页下有一个为Whitesource的选项卡，如下面的屏幕快照所示

​

​

但是这份报告没有在这个标签下发布。在此选项卡下有查看Whitesource扫描报告的方法吗？

Answer 1

只需安装https://marketplace.visualstudio.com/items?itemName=whitesource.whiteSource-bolt-v2 Azure扩展即可。这是基于Azure的管道的免费版本；在扩展市场上搜索"WhiteSource“，以获得具有高级功能的付费版本或支持现场Azure DevOps Server (FKA )的版本。

看起来你可能已经安装了其中之一。但是..。

一旦这样做，只需将一个WhiteSource任务插入到管道中，即la：

- task: WhiteSource@21
  inputs:
    projectName: 'AZDO_721-onwindows'

有关更多帮助，请参见https://whitesource.atlassian.net/wiki/spaces/WD/pages/1058766849/Azure+DevOps+Services+Integration#Adding-a-WhiteSource-Build-Task-to-Your-Pipeline (关于Azure版本)。