SonarQube指定构建报告获取及PDF/HTML格式导出问题咨询

你使用的SonarQube Enterprise Edition - Version 8.7完全可以满足你提到的审计相关需求，具体对应方案如下：

历史指定版本扫描报告获取 #

SonarQube 8.7 企业版原生支持历史扫描快照的留存与查询：

• 进入对应项目的「Activity」页面，可通过版本号、扫描时间筛选所有历史扫描记录，点击任意记录即可跳转至对应时间节点的扫描报告页面，所有数据和当时的扫描结果完全一致，不会被后续扫描覆盖。

SAST扫描结果导出为PDF/HTML #

• 导出PDF：企业版自带官方PDF导出能力，打开任意版本（包括历史快照）的项目概览页，点击右上角的导出按钮即可直接导出对应版本的完整SAST报告，包含漏洞、代码异味、覆盖率、重复率等所有核心审计维度数据。
• 导出HTML：两种实现方式：
  • 直接在对应快照的报告页面使用浏览器自带的「另存为」功能，选择保存完整网页，即可得到可离线打开的HTML版本报告，所有数据和样式和线上完全一致；
  • 调用SonarQube公开API拉取指定版本的扫描字段，自定义拼接生成符合内部审计格式要求的HTML报告。

审计专属链接/文件留存方案 #

• 专属链接：每个历史扫描快照都有固定的独立URL，定位到对应快照后直接复制浏览器地址栏的链接即可，该链接永久指向对应时间节点的扫描结果，不会随后续扫描更新，可直接作为审计凭证留存。
• 本地文件批量导出：如果需要大量拉取不同项目、不同版本的审计文件，可调用api/reports接口，传入项目key和快照版本号两个参数即可批量拉取对应版本的PDF报告，无需手动操作页面。

内容的提问来源于stack exchange，提问作者Hammed