Создать проект с использованием Fortify Software Security Center REST API

Question

Могу ли я создавать проекты с использованием API REST HP Fortify SSC? Это прекрасно работает, чтобы захватить список проектов:

import requests 
import getpass 
import json 

url = "https://www.example.com/ssc/api/v1/" 
endpoint = "auth/obtain_token" 
headers = {"Content-Type": "application/json", 
      "Accept": "application/json"} 
username = getpass.getuser() 
password = getpass.getpass() 
auth = (username, password) 

r = requests.post("{url}{endpoint}".format(url=url, endpoint=endpoint), headers=headers, auth=auth) 

data = r.json().get("data") 
token = data.get("token") 
endpoint = "projects" 
headers["Authentication"] = "FortifyToken {token}".format(token=token) 

r = requests.get("{url}{endpoint}".format(url=url, endpoint=endpoint), headers=headers) 

print json.dumps(r.json(), sort_keys=True, indent=4, separators=(',', ': ')) 

... Но я не вижу каких-либо примеров в документации API для фактически создания проекта. Я специально заинтересован в этом, используя библиотеку запросов Python. Я делаю NOT хочу что-то сделать на Java (вот что все образцы, которые поставляются с пакетом WAR Fortify SSC).

Если у кого-либо есть опыт работы с API REST SSC (или может указывать на лучшую документацию), я был бы признателен за любую помощь, которую вы можете дать.

Answer 1

Наконец-то я получил некоторую хорошую информацию из технической поддержки HPE и смог собрать сценарий для создания проектов с использованием SSC REST API в Python. Самая новая версия SSC (17.10) делает это намного проще с помощью Swaggerized REST API.

Answer 2

Я написал открытый source python library, который может быть полезен здесь. Это прост в использовании, а также предоставляет инструмент командной строки для загрузки исходного кода для статического сканирования кода.

Answer 3

Спасибо авторам SonarQube Fortify plugin (не уточняйте документацию SSC, а не его автогенерированную ssc/html/docs/api-reference), я подумал, что мне нужно, чтобы base64-кодировал токен.

if len(auth) == 1: 
    headers.update((("Authorization", "FortifyToken " + base64.b64encode(auth[0])),)) 
elif len(auth) == 2: 
    headers.update((("Authorization", "Basic " + base64.b64encode("{}:{}".format(*auth))),)) 

auth/token вызова помогает избежать повторной пары имя пользователя/пароль. Скрипт fortifyclient из каталога Fortify SCA bin может выполнить вызов заранее.