Tool-Referenz on DefectDojo Documentation

Referenz zu Upstream-Connector-Tools

Mon, 01 Jan 0001 00:00:00 +0000

Hinweis: Upstream-Connectors sind eine reine DefectDojo-Pro-Funktion.

Beim Einrichten eines Connectors für ein unterstütztes Tool müssen Sie DefectDojo bestimmte Informationen zur API des Tools mitteilen. Grundsätzlich benötigen Sie:

Referenz zu Downstream-Connector-Tools

Mon, 01 Jan 0001 00:00:00 +0000

Hier finden Sie konkrete Anweisungen dazu, wie Sie einen DefectDojo Downstream Connector mit einem Issue-Tracker eines Drittanbieters einrichten.

Acunetix 360

Mon, 01 Jan 0001 00:00:00 +0000

Der Acunetix-360-Connector importiert DAST-Schwachstellenbefunde von der Acunetix-360-Cloud-Plattform (der Invicti-Plattform). DefectDojo ermittelt die gescannten Websites Ihres Kontos und erstellt für jede Website einen Eintrag; die Befunde einer Website stammen aus deren letztem abgeschlossenen Scan.

Akamai API Security

Mon, 01 Jan 0001 00:00:00 +0000

Der Akamai-API-Security-Connector verwendet einen API-Schlüssel, um Sicherheitsbefunde von der Akamai-API abzurufen. DefectDojo ermittelt Ihre Akamai-Umgebung und erstellt separate Einträge für jede in Ihrem Konto konfigurierte Application und jeden Host.

Anchore

Mon, 01 Jan 0001 00:00:00 +0000

Der Anchore-Connector verwendet das API-Token eines Benutzers, um Daten von Anchore Enterprise abzurufen. Produkte werden anhand von „Applications" zugeordnet und ermittelt, die sich in Anchore aus mehreren Images zusammensetzen - siehe Anchore Enterprise Documentation für weitere Informationen.

Azure DevOps

Mon, 01 Jan 0001 00:00:00 +0000

Der Azure-DevOps-Connector ist ein Asset-Connector: Er zählt die Git-Repositories in jedem Projekt Ihrer Azure-DevOps-Organisation auf und erstellt für jedes Repository ein DefectDojo-Asset, gruppiert in Organisationen nach Azure-DevOps-Projekt. Es werden keine Befunde importiert.

Azure DevOps Boards

Mon, 01 Jan 0001 00:00:00 +0000

Instanz-Einrichtung

Label sollte die Bezeichnung sein, mit der Sie diese Integration identifizieren möchten.
Location sollte auf Ihre Azure-URL gesetzt werden, zum Beispiel https://dev.azure.com/{your organization}
Token sollte auf ein persönliches Zugriffstoken aus Azure gesetzt werden.

Die Authentifizierung bei Azure DevOps erfordert ein persönliches Zugriffstoken mit der Berechtigung „Read, Write and Manage“ für „Work Items“ im Azure-Projekt, mit dem Sie arbeiten möchten.

Backstage

Mon, 01 Jan 0001 00:00:00 +0000

Der Backstage-Connector ist ein Asset-Connector: Anstatt Befunde zu importieren, überträgt er Ihren Backstage-Software-Katalog in DefectDojo und hält Ihre Produkthierarchie und Team-Zuständigkeit damit synchron. Er ist für Organisationen konzipiert, die ihr Service-Inventar und ihre Organisationsstruktur in Backstage pflegen und möchten, dass DefectDojo diese Struktur widerspiegelt, statt sie manuell zu pflegen.

Bitbucket

Mon, 01 Jan 0001 00:00:00 +0000

Upstream-Connector

Der Bitbucket-Connector ist ein Asset-Connector: Er zählt die Repositories in den von Ihnen benannten Bitbucket-Cloud-Workspaces auf und erstellt für jedes Repository ein DefectDojo-Asset, gruppiert in Organisationen nach Bitbucket-Projekt. Es werden keine Befunde importiert.

Black Duck

Mon, 01 Jan 0001 00:00:00 +0000

Der Black-Duck-Connector importiert Software-Composition-Analysis(SCA)-Befunde von einer Black-Duck(Synopsys/Black-Duck)-Hub-Instanz. DefectDojo ermittelt jedes Projekt in der Instanz und erstellt für jedes Projekt einen Eintrag; die Befunde eines Projekts stammen aus den anfälligen BOM-Komponenten der ausgewählten Version.