Locations on DefectDojo Documentation

Descripción general de Ubicaciones

Mon, 01 Jan 0001 00:00:00 +0000

Las Ubicaciones son una nueva herramienta de modelado de activos en DefectDojo Pro. Reemplazan al modelo heredado de Endpoints y absorben los datos previos de Componentes (bibliotecas), lo que le da a DefectDojo una única forma polimórfica de describir dónde vive un Hallazgo — ya sea una URL, una dependencia de software proveniente de un SBOM o, en el futuro, un ID de recurso en la nube, una imagen de contenedor o un repositorio de código.

Migración desde Endpoints

Mon, 01 Jan 0001 00:00:00 +0000

Cuando habilita Locations en una instancia existente de DefectDojo Pro, los datos ya almacenados como Endpoints deben trasladarse al nuevo modelo de Locations. Esta página describe la migración, qué conserva y cómo se comporta la API heredada de Endpoint una vez ejecutada la migración.

Trabajar con URLs

Mon, 01 Jan 0001 00:00:00 +0000

Las URL Locations son el reemplazo funcional del modelo heredado de Endpoints. Almacenan los mismos campos con forma de URL a los que está acostumbrado — protocol, host, port, path, query, fragment — y cumplen el mismo rol: identificar dónde vive un Hallazgo de aplicación web.

Trabajar con SBOMs

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro modela las bibliotecas de software como Dependency Locations. Una Dependency es un subtipo de Location identificado por una Package URL (pURL) y está pensada para representar una única biblioteca o paquete — org.apache.logging.log4j:log4j-core@2.17.0, pypi/django@5.0.2, npm/react@18.2.0, etcétera.

Ubicaciones de código fuente

Mon, 01 Jan 0001 00:00:00 +0000

Las Source Code Locations amplían el modelo de Locations al análisis estático: junto con las URLs (DAST) y las Dependencies (SCA), una ubicación de tipo Code describe dónde vive en el código fuente un hallazgo SAST, identificada por su ruta de archivo y número de línea.