Compromisos y Tests on DefectDojo Documentation

Organizaciones

Mon, 01 Jan 0001 00:00:00 +0000

ORGANIZACIONES → Activos → Compromisos → Tests → Hallazgos

Resumen

Las Organizaciones se ubican en la parte más alta de la jerarquía de objetos de DefectDojo. Las Organizaciones se diferencian de los objetos descendentes en la jerarquía (Activos, Compromisos, Tests y Hallazgos) porque no son objetivos técnicos de escaneo, sino que sirven principalmente como abstracciones organizativas que compartimentan sus esfuerzos de seguridad según:

Organizaciones

Mon, 01 Jan 0001 00:00:00 +0000

ORGANIZACIONES → Activos → Compromisos → Tests → Hallazgos

Descripción general

Las Organizaciones se ubican en la parte más alta de la jerarquía de productos de DefectDojo. Las Organizaciones se distinguen de los objetos descendentes de la jerarquía —Activos, Compromisos, Tests y Hallazgos— porque no son objetivos técnicos de análisis, sino que funcionan principalmente como abstracciones organizativas que compartimentan sus esfuerzos de seguridad según:

Activos

Mon, 01 Jan 0001 00:00:00 +0000

Organizations → ACTIVOS → Engagements → Tests → Findings

Descripción general

Los Activos están en el centro de cómo se organiza el trabajo de seguridad dentro de la jerarquía de objetos de DefectDojo. Los Activos representan cualquier proyecto, programa, software o activo físico que su equipo de seguridad esté probando, y alojan todo el trabajo de seguridad y el historial de pruebas relacionado con el objetivo de las pruebas. Ejemplos de Activos pueden incluir:

Activos

Mon, 01 Jan 0001 00:00:00 +0000

Organizaciones → ACTIVOS → Compromisos → Tests → Hallazgos

Resumen

Los Activos se ubican en el centro de cómo se organiza el trabajo de seguridad dentro de la jerarquía de objetos de DefectDojo. Los Activos representan cualquier proyecto, programa, software o activo físico que su equipo de seguridad esté probando, y albergan todo el trabajo de seguridad y el historial de pruebas relacionado con el objetivo de las pruebas. Algunos ejemplos de Activos pueden incluir:

Compromisos

Mon, 01 Jan 0001 00:00:00 +0000

Organizaciones → Activos → COMPROMISOS → Tests → Hallazgos

Descripción general

En la jerarquía de productos de DefectDojo, los Compromisos son contenedores delimitados por tiempo o por pipeline que representan grupos de Tests relacionados dentro de un Producto específico. Si tiene previsto un esfuerzo de testing programado, ya sea de forma rutinaria o puntual, un Compromiso le ofrece un lugar donde almacenar todos los resultados relacionados.

Compromisos

Mon, 01 Jan 0001 00:00:00 +0000

Organizaciones → Activos → COMPROMISOS → Tests → Hallazgos

Descripción general

En la Jerarquía de Activos de DefectDojo, los Compromisos son contenedores delimitados por tiempo o por pipeline que representan grupos de Tests relacionados dentro de un Activo específico. Si tiene programado un esfuerzo de testing planificado, ya sea de forma rutinaria o puntual, un Compromiso le ofrece un lugar donde almacenar todos los resultados relacionados.

Tests

Mon, 01 Jan 0001 00:00:00 +0000

Organizaciones → Activos → Compromisos → TESTS → Hallazgos

Resumen

Un Test es un contenedor de una o más ejecuciones de escaneo, que se utilizan para descubrir fallos en un Producto. Los Tests son el componente final y más granular de la jerarquía de productos de DefectDojo, y sirven como contenedor de los Hallazgos que resultan de la ejecución de una herramienta de seguridad o de una evaluación manual, además de añadir el contexto en el que se encontraron dichos Hallazgos (es decir, qué herramienta lo reportó, cuándo se ejecutó esa herramienta por última vez, etc.).

Tests

Mon, 01 Jan 0001 00:00:00 +0000

Organizaciones → Activos → Compromisos → TESTS → Hallazgos

Resumen

Un Test es un contenedor para una o más ejecuciones de escaneo, que se utilizan para descubrir fallos en un Activo. Los Tests son el componente final y más granular de la jerarquía de objetos de DefectDojo, y sirven como contenedor de los Hallazgos que resultan de la ejecución de una herramienta de seguridad o de una evaluación manual, añadiendo además el contexto en el que se encontraron dichos Hallazgos (es decir, qué herramienta los reportó, cuándo se ejecutó esa herramienta por última vez, etc.).

Hallazgos

Mon, 01 Jan 0001 00:00:00 +0000

Organizaciones → Activos → Compromisos → Tests → HALLAZGOS

Descripción general

Los Hallazgos representan el nivel más bajo de la Jerarquía de Productos donde se rastrean y gestionan las vulnerabilidades individuales, y son la forma principal en que DefectDojo estandariza y guía el proceso de reporte y remediación de sus herramientas de seguridad. Independientemente de si una vulnerabilidad fue reportada en SonarQube, Acunetix o la herramienta personalizada de su equipo, los Hallazgos le permiten gestionar cada vulnerabilidad de la misma manera.

Hallazgos

Mon, 01 Jan 0001 00:00:00 +0000

Organizations → Activos → Compromisos → Tests → HALLAZGOS

Descripción general

Los Hallazgos representan el nivel más bajo de la Jerarquía de Productos, donde se rastrean y gestionan las vulnerabilidades individuales, y constituyen la forma principal en que DefectDojo estandariza y guía el proceso de generación de informes y remediación de sus herramientas de seguridad. Independientemente de si una vulnerabilidad fue reportada en SonarQube, Acunetix o la herramienta personalizada de su equipo, los Hallazgos le permiten gestionar cada vulnerabilidad de la misma manera.