如何将极狐GitLab 漏洞报告导出为 HTML 或 PDF 格式或导出到 Jira

目录

[导出为 HTML/PDF](#导出为 HTML/PDF)

[将漏洞信息导出到 Jira](#将漏洞信息导出到 Jira)

参考资料


极狐GitLab 的漏洞报告功能可以让开发人员在统一的平台上面管理代码,对其进行安全扫描、管理漏洞报告并修复漏洞。但有些团队更喜欢使用类似 Jira 的单独工具来管理他们的安全漏洞。他们也可能需要以易于理解的格式向领导层展示漏洞报告。

极狐GitLab 的漏洞报告可以通过一键点击的方式导出为 CSV,方便在其他工具中进行分析。但在某些情况下,一个简单的 PDF 报告就足够了。

使用极狐GitLab 的 API,可以轻松查询漏洞信息并将报告详细信息发送到其他地方,比如 PDF 文件或 Jira 项目。在本博客中,我们将向您展示如何将 GitLab 的漏洞报告导出 HTML/PDF 格式,或直接导出到 Jira。

请注意,本教程中使用的脚本仅供参考,并不受极狐GitLab 支持。

导出为 HTML/PDF


要将漏洞报告导出为 HTML 或 PDF,可参考 custom-vulnerability-reporting 项目

该项目包含一个脚本,用于查询项目的漏洞报告,然后基于漏洞报告的数据生成HTML文件。项目中配置的流水线会运行此脚本,并将HTML文件转换为PDF格式。

要使用导出工具,首先需要对该项目进行 Fork(派生)或导入到新项目(选择"通过URL导入存储库",并粘贴原始项目的 git URL)。

按照自述文件 README.MD 的说明设置 CI/CD 变量。您需要以下极狐GitLab 信息:

  • 具有访问漏洞信息权限的 GitLab 项目/个人访问令牌(具有 read_api 范围);

  • 极狐GitLab GraphQL API URL(对于 SaaS,为https://jihulab.com/api/graphql);

  • 极狐GitLab 项目路径(例如 smathur/custom-vulnerability-reporting)。

在设置必需的 CI/CD 变量之后,从项目的流水线页面手动运行一个流水线。完成流水线后,可以访问 build_report(用于 HTML)或 pdf_conversion 作业,在侧边栏的"任务制品"下选择"下载"或"浏览"来查看您的文件导出。至此,您就获得了一个可共享且易于阅读的项目漏洞的 pdf 报告。

将漏洞信息导出到 Jira


极狐GitLab 允许您通过 UI 使用我们的 Jira 集成功能从漏洞中创建 Jira 工单。尽管您可以为需要处理的漏洞单独执行此操作,但有时团队需要批量创建 Jira 工单来处理所有的漏洞。我们可以利用极狐GitLab 和 Jira 的 API 来实现这一点。

开始操作之前,请参考 external-vulnerability-tracking 项目。此脚本与上面的脚本以相同的方式获取漏洞,但它使用 Jira API 为每个漏洞创建一个工单。每个工单的描述也包含了来自 GitLab 漏洞报告的详细信息。

要使用导出工具,只需 Fork(派生)该项目或导入到新项目(选择"通过 URL 导入存储库",并粘贴原始项目的 git URL),并按照自述文件的说明设置 CI/CD 变量。

您需要准备以下 GitLab 信息:

  • 具有访问漏洞信息权限的 GitLab 项目/个人访问令牌(具有read_api范围);

  • 极狐GitLab GraphQL API URL(对于 SaaS,为 https://jihulab.com/api/graphql);

  • 极狐GitLab 项目路径(例如 smathur/external-vulnerability-tracking)。

您还将需要以下 Jira 信息:

  • Jira 个人访问令牌

  • Jira API问题端点URL(对于SaaS为 https://ORG_NAME.atlassian.net/rest/api/latest/issue/);

  • Jira 用户电子邮件 ID;

  • Jira 项目 Key,您希望在其中创建漏洞工单(例如 ABC)。

在根据项目自述文件中的说明设置 CI/CD 变量后,只需从该项目的流水线页面运行一个流水线,然后就可以看到所有的漏洞信息将会在 Jira 中自动创建工单。如果将来再次运行流水线,脚本将对 Jira 项目运行搜索查询,防止创建重复的工单。它只会为没有记录在 Jira 中的新漏洞创建工单。

参考资料


相关推荐
科技云报道2 小时前
2025全球数字经济大会—云智算安全论坛暨第三届“SecGo论坛”成功召开!共筑安全新生态
安全
heart000_15 小时前
128K 长文本处理实战:腾讯混元 + 云函数 SCF 构建 PDF 摘要生成器
人工智能·自然语言处理·pdf
开开心心_Every5 小时前
便捷的Office批量转PDF工具
开发语言·人工智能·r语言·pdf·c#·音视频·symfony
群联云防护小杜5 小时前
构建分布式高防架构实现业务零中断
前端·网络·分布式·tcp/ip·安全·游戏·架构
独行soc7 小时前
2025年渗透测试面试题总结-2025年HW(护网面试) 33(题目+回答)
linux·科技·安全·网络安全·面试·职场和发展·护网
斯~内克8 小时前
基于Vue.js和PDF-Lib的条形码生成与批量打印方案
前端·vue.js·pdf
花木偶8 小时前
【郑大二年级信安小学期】Day6:CTF密码学&杂项&工具包
安全·web安全·密码学
世事如云有卷舒9 小时前
Ubunt20.04搭建GitLab服务器,并借助cpolar实现公网访问
linux·服务器·gitlab
qq_312920119 小时前
主机安全-开源HIDS字节跳动Elkeid使用
安全
黑客老李16 小时前
EDUSRC:智慧校园通用漏洞挖掘(涉校园解决方案商)
服务器·前端·网络·安全·web安全