Приложение 4. Конфигурационный файл app.properties
Параметры конфигурационного файла app.properties
Для удобства ряд системных настроек AppSec.Hub вынесен в конфигурационный файл app.properties. Если рекомендуемая директория установки AppSec.Hub не изменена, данный файл располагается здесь /opt/apphub/config/hub-core/
.
Важно
После изменения параметров в файле app.properties необходимо выполнить рестарт системы, см. разделы «Остановка AppSec.Hub» и «Запуск AppSec.Hub».
Параметр | Описание | Значение по умолчанию |
---|---|---|
db.hub.driver |
Класс драйвера для БД | org.postgresql.Driver |
db.hub.url |
Адрес экземпляра PostgreSQL | jdbc:postgresql://$DB_HOST:$DB_PORT/$DB_NAME |
db.hub.schema |
Основная схема БД, в которой содержится оперативная информация о работе AppSec.Hub | hub |
db.hub.username |
Имя пользователя с доступом к основной схеме БД | hubapp |
db.hub.password |
Пароль пользователя с доступом к основной схеме БД | <Password> |
db.poolSize |
Размер пула соединений с БД | 10 |
encrypt.key |
Ключ шифрования паролей, используемых для доступа к инструментам ИБ. Размер ключа — 24 символа | <Random key> |
hub.app.url |
Внешний URL экземпляра AppSec.Hub | https://hub.your.company.com |
hub.dw.import.on.startup |
Автоматический запуск импорта данных в схему BI при старте приложения | false |
dw.scheduled Import.cron.expression |
Cron-выражение, задающее период импорта security issues | 0 0 1,22 * * ? |
hub.ci.jenkins. poll.period |
Промежуток в миллисекундах между обращениями AppSec.Hub к Jenkins | 10000 |
hub.ci.jenkins. poll.max.tries |
Количество обращений AppSec.Hub к Jenkins | 50 |
hub.avc.trai- ning.schedule |
Cron-выражение, задающее период тренировки модели AVC | 0 0 2 * * ? |
export.docker. repository.url- creation-strategy |
Cтратегия создания URL для репозиториев Docker. С использованием имени репозитория или порта | repositoryName | port |
hub.jira.users.maxResults |
Максимальное количество пользователей Jira | 1000 |
hub.jira.issues. maxResults |
Максимальное количество тикетов для экспорта | 1000 |
hub.config.importIssue ThreadPoolSize |
Размер пула потоков для импорта уязвимостей в AppSec.Hub | 8 |
hub.config.import ConfigThreadPoolSize |
Размер пула потоков для экспорта уязвимостей из инструментов | 8 |
hub.config.dwImport ThreadPoolSize |
Количество потоков импорта данных в Data Warehouse | 6 |
hub.config.orchestration ThreadPoolSize |
Количество потоков для работы с системами отслеживания дефектов | 16 |
hub.config.notification ThreadPoolSize |
Количество потоков для работы с рассылаемыми уведомлениями | 4 |
hub.defect.enable DefectSynchronization |
Включение/выключение автоматической синхронизации дефектов | false (выключено) |
hub.config.defect Synchronization ThreadPoolSize |
Общее количество одновременно запускаемых потоков синхронизации дефектов. Учитываются как потоки, запущенные «вручную», так и автоматически | 4 |
hub.defect.defect SynchronizationPeriod DurationCronExpression |
Cron-выражение, задающее период синхронизации | 0 0 0/1 * * ? (каждый час) |
hub.defect.defect SynchronizationPeriod |
Количество периодов синхронизации, заданных предыдущим параметром — общий период синхронизации определяется произведением значений двух последних параметров. Например, если значение параметра defect.defect SynchronizationPeriod DurationCronExpression оставить по умолчанию (1 час), а для параметра defect.defect SynchronizationPeriod задать значение «2», автоматическая синхронизация будет осуществляться каждые два часа |
1 |
hub.scan.check. cron.expression |
Cron-выражение, задающее период опроса статуса сборок в CI-инструментах и, тем самым, частоту обновления данных о статусе сканирования в системе | */30 * * * * * (30 секунд) |
Пример конфигурационного файла app.properties
db.hub.driver=org.postgresql.Driver
db.hub.url=jdbc:postgresql://<pgsql_url>:<pgsql_port>/<hub_db_name>
db.hub.schema=hub
db.hub.username=hubapp
db.hub.password=<hub_app_password>
report.product.name=AppSec.Hub
report.issue.pdf.template=/usr/local/tomcat/webapps/hub/WEB-INF/classes/resources/issue-report-pdf-template.xsl
report.logo.path=/usr/local/tomcat/webapps/hub/WEB-INF/classes/resources/logo.svg
report.logo.path.png=/usr/local/tomcat/webapps/hub/WEB-INF/classes/resources/logo.png
db.presentation.driver=org.postgresql.Driver
db.presentation.url=jdbc:postgresql://<pgsql_url>:<pgsql_port>/<hub_db_name>
db.presentation.schema=presentation
db.presentation.username=hubapp
db.presentation.password=<hub_app_password>
db.poolSize=10
encrypt.key=<HUBAPP-ENC-KEY>
hub.app.url=https://appsechub.company.ru
hub.issue-import.strategy=${issue-import.strategy:hub-history-strategy}
dw.hub.importer.delay.timeMillSec=${hub.importer.delay.timeMillSec:1000}
dw.hub.importer.delay.poolSize=${hub.importer.delay.poolSize:10}
hub.dw.import.on.startup=false
dw.scheduledImport.cron.expression = 0 0 1,22 * * ?
hub.ci.jenkins.poll.period=${ci.jenkins.poll.period:10000}
hub.ci.jenkins.poll.max.tries=${ci.jenkins.poll.max.tries:50}
hub.avc.training.schedule = 0 0 2 * * ?
export.docker.repository.url-creation-strategy=port
hub.jira.users.maxResults=${jira.users.maxResults:1000}
hub.config.importIssueThreadPoolSize=${config.importIssueThreadPoolSize:8}
hub.config.importConfigThreadPoolSize=${config.importConfigThreadPoolSize:8}
hub.config.defectSynchronizationThreadPoolSize=${config.defectSynchronizationThreadPoolSize:4}
hub.defect.defectSynchronizationPeriod=${defect.defectSynchronizationPeriod:1}
hub.defect.enableDefectSynchronization=${defect.enableDefectSynchronization:false}
hub.defect.defectSynchronizationPeriodDurationCronExpression=${defect.defectSynchronizationPeriodDurationCronExpression:0 0 0/1 * * ?}
hub.config.dwImportThreadPoolSize=${config.dwImportThreadPoolSize:6}
hub.config.orchestrationThreadPoolSize=${config.orchestrationThreadPoolSize:16}
hub.config.notificationThreadPoolSize=${config.notificationThreadPoolSize:4}
hub.jira.issues.maxResults=${jira.issues.maxResults:1000}
hub.scan.check.cron.expression=${scan.check.cron.expression:*/30 * * * * *}