使用以下过程配置 Synopsys Detect for Jenkins 插件。请注意,支持的凭证格式是用户名和密码或 API 令牌。不支持 SAML。
-
安装后,导航到 Manage Jenkins > Configure System。
-
导航到 Synopsys 检测 部分,然后完成以下操作。
全局下载策略:选择 安装 AirGapped Detect 作为工具安装 或 通过脚本下载或使用 DETECT_JAR的选项 -
Black Duck URL:您的 Black Duck 服务器实例。
-
Black Duck 凭据:要添加凭据,请单击 添加 > Jenkins,然后选择要添加的凭据类型并填充相关字段。
添加凭据时,您可以从下拉菜单中选择您想要的凭据以向 Black Duck 服务器进行身份验证。-
对于用户 API 令牌, 从 Kind字段 的菜单中选择Secret text ,然后在Secret字段 中提供您的 Black Duck 访问令牌 。
-
凭据的另一个选项是 Username with password。
-
5.为 Black Duck 显示Advanced ...选项。高级设置使您能够指定以下值:
-
Black Duck 连接超时 (以秒为单位)。默认值为 120。
-
信任 Black Duck 证书:选中该复选框以允许来自 Black Duck 的安全套接字层 (SSL) 证书。
6.单击 测试与 Black Duck 的连接 以验证您的设置是否正确。如果是,则 连接成功! 状态显示。
7.单击 保存。