Locations on DefectDojo Documentation

Übersicht über Standorte

Mon, 01 Jan 0001 00:00:00 +0000

Standorte sind ein neues Asset-Modellierungs-Tool in DefectDojo Pro. Sie ersetzen das bisherige Endpunkte-Modell und übernehmen die früheren Komponenten-Daten (Bibliotheken), wodurch DefectDojo über eine einzige, polymorphe Möglichkeit verfügt, zu beschreiben, wo sich ein Befund befindet — sei es eine URL, eine Software-Abhängigkeit aus einer SBOM oder, zukünftig, eine Cloud-Ressourcen-ID, ein Container-Image oder ein Code-Repository.

Migration von Endpoints

Mon, 01 Jan 0001 00:00:00 +0000

Wenn Sie Locations auf einer bestehenden DefectDojo-Pro-Instanz aktivieren, müssen die bereits als Endpoints gespeicherten Daten in das neue Locations-Modell übernommen werden. Diese Seite beschreibt die Migration, was dabei erhalten bleibt, und wie sich die veraltete Endpoint-API nach der Migration verhält.

Arbeiten mit URLs

Mon, 01 Jan 0001 00:00:00 +0000

URL-Locations sind der funktionale Ersatz für das veraltete Endpoints-Modell. Sie speichern dieselben URL-förmigen Felder, die Sie gewohnt sind — protocol, host, port, path, query, fragment — und erfüllen dieselbe Aufgabe: zu identifizieren, wo ein Webanwendungs-Befund liegt.

Arbeiten mit SBOMs

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro modelliert Software-Bibliotheken als Dependency-Locations. Eine Dependency ist ein Location-Subtyp, der durch eine Package URL (pURL) identifiziert wird und ein einzelnes Bibliotheks- oder Paket-Objekt darstellen soll — org.apache.logging.log4j:log4j-core@2.17.0, pypi/django@5.0.2, npm/react@18.2.0 und so weiter.

Quellcode-Locations

Mon, 01 Jan 0001 00:00:00 +0000

Source Code Locations erweitern das Locations-Modell auf die statische Analyse: Neben URLs (DAST) und Dependencies (SCA) beschreibt eine Code-Location, wo ein SAST-Befund im Quellcode liegt — identifiziert anhand von Dateipfad und Zeilennummer.