Intruder (Pro)
Der Intruder-Connector verwendet die Intruder-REST-API, um den Status Ihres gesamten Kontos in DefectDojo zu übertragen. Jedes Intruder-Target wird als Eintrag (Produkt) ermittelt; jedes Vorkommen eines Issues auf einem Target wird zu einem Befund.
Connector-Zuordnungen
- Lassen Sie das Feld Location auf
https://api.intruder.io/(dem Standard-Intruder-API-Server). - Geben Sie ein Intruder-API-Zugriffstoken in das Feld Secret ein.
Generieren Sie ein Zugriffstoken in Intruder unter My account > API Access Tokens (Sie benötigen Ihr Kontopasswort, um es zu erstellen, und das Token wird nur einmal angezeigt). Einzelheiten finden Sie in der Intruder-API-Dokumentation.
Befunde werden pro Vorkommen abgeleitet: Der Schweregrad stammt aus dem Issue-Schweregrad, CVEs und CVSS aus dem Vorkommen, der Standort aus Target/Port, und ein zurückgestelltes (snoozed) Vorkommen wird als inaktiver Befund (falsch-positiv oder risikoakzeptiert) importiert.