跳转至

Ostorlab 与 App Center 集成

概述

在本指南中,我们将探讨如何轻松地将适用于 Android 和 iOS 移动应用的 Ostorlab 自动化安全测试集成到您的构建过程中。

视频演示

观看此简短视频,以可视化的方式了解集成过程。

创建 App Center API 密钥:

单击您要为其创建配置的应用程序。

单击 'insecure_app_ostorlab'

导航至 "Settings"。

单击 'Settings'

单击 App API tokens 的编辑图标。

单击此处

选择 "New API token" 按钮。

单击 'New API token'

输入简短描述。

填写 'ostorlab scanner webhook'

选择 "Full Access"。

填写 'all'

单击 "Add new API token" 按钮。

单击 'Add new API token'

确保复制您的 API 密钥令牌。

单击此处

创建配置:

单击菜单按钮。

单击此处

接下来,单击 "Integrations/API" 以展开。

单击 'Integrations/API'

访问集成页面。

单击 'Integrations/API'

前往 App Center。

单击此处

前往配置设置。

单击 'Configuration'

创建新配置。

单击 'New'

除了 UI 规则和测试凭据外,所有字段都是必填的。确保应用名称、所有者名称和 API 密钥与您从 App Center 获取的相匹配。

填写 'insecure-app-ostorlab'

保存配置。

单击 'Save'

验证 App Center 上的配置:

单击 Webhooks 的编辑图标。

单击此处

您应该能够看到状态为 ENABLED 的 webhook。

单击此处

结论

本指南涵盖了将适用于 Android 和 iOS 移动应用的 Ostorlab 自主安全测试有效且轻松地集成到您的 App Center 构建过程所需的步骤。