Asset-Hierarchie on DefectDojo Documentation

Asset-Hierarchie: Übersicht

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo verwendet fünf Hauptdatenklassen zur Organisation Ihrer Arbeit: Organizations, Assets, Engagements, Tests und Findings.

DefectDojo ist so konzipiert, dass es sich flexibel an Ihr Team anpasst, anstatt Ihr Team an das Tool anzupassen. Sobald Sie verstehen, wie sich diese Datenklassen zur Organisation Ihrer Arbeit nutzen lassen, können Sie einen robusten, anpassungsfähigen Arbeitsbereich gestalten.

SLA-Konfiguration

Mon, 01 Jan 0001 00:00:00 +0000

Jedes Product in DefectDojo kann über eine eigene Service Level Agreement (SLA)-Konfiguration verfügen, die angibt, wie viele Tage Ihrer Organisation zur Behebung oder anderweitigen Bearbeitung eines Findings zur Verfügung stehen.

Befunde mit Quellcode verknüpfen

Mon, 01 Jan 0001 00:00:00 +0000

Bestimmte Tools (insbesondere SAST-Tools) geben in den Schwachstellendaten den zugehörigen Dateinamen und die Zeilennummer an. Wenn das Repository des Quellcodes im Engagement angegeben ist, stellt DefectDojo den Dateipfad als Link dar, sodass der Benutzer direkt zur Stelle der Schwachstelle navigieren kann.

OWASP-ASVS-Benchmarks

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo unterstützt das Benchmarking von Produkten anhand des OWASP Application Security Verification Standard (ASVS), der eine Grundlage für die Prüfung technischer Sicherheitskontrollen von Webanwendungen bietet.

Asset-Zustandsbewertung

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo kann für Ihre Assets eine Bewertung anhand der Anzahl der darin enthaltenen Befunde berechnen. Die Bewertungen reichen von A - F.