Automatisierung on DefectDojo Documentation

DefectDojo API v2

Mon, 01 Jan 0001 00:00:00 +0000

Die API von DefectDojo wurde mit dem Django Rest Framework erstellt. Die Dokumentation der einzelnen Endpunkte ist in jeder DefectDojo-Installation unter /api/v2/oa3/swagger-ui verfügbar und kann über den Link „API v2 Docs" im Benutzer-Dropdown-Menü in der Kopfzeile aufgerufen werden.

Sprachen und Codezeilen

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo kann eine Aufschlüsselung der Programmiersprachen und Codezeilen für ein Produkt anzeigen, die durch den Import eines Berichts des Werkzeugs cloc (Count Lines of Code) über die API gefüllt wird.

Ratenbegrenzung

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo enthält eine Ratenbegrenzung für die Anmeldeseite zum Schutz vor Brute-Force-Angriffen, umgesetzt mit Django Ratelimit.

Konfiguration

Die Ratenbegrenzung wird über die folgenden Einstellungen konfiguriert (siehe Konfiguration für die Anwendung dieser Einstellungen):

Benachrichtigungs-Webhooks

Mon, 01 Jan 0001 00:00:00 +0000

Dies ist eine experimentelle Open-Source-Funktion — das Verhalten kann sich in künftigen Releases ändern.

Webhooks sind ausgehende HTTP-Anfragen, die von Ihrer DefectDojo-Instanz an einen benutzerdefinierten Server gesendet werden, sobald bestimmte Ereignisse eintreten.