Jerarquía de Activos on DefectDojo Documentation

Jerarquía de Activos: Descripción general

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo utiliza cinco clases de datos principales para organizar su trabajo: Organizaciones, Activos, Compromisos, Tests y Hallazgos.

DefectDojo está diseñado para adaptarse a su equipo, en lugar de obligar a su equipo a adaptarse a la herramienta. Podrá diseñar un espacio de trabajo robusto y adaptable una vez que comprenda cómo se pueden usar estas clases de datos para organizar su trabajo.

Configuración de SLA

Mon, 01 Jan 0001 00:00:00 +0000

Cada Producto en DefectDojo puede tener su propia configuración de Acuerdo de Nivel de Servicio (SLA), que representa los días que tiene su organización para remediar o gestionar de otro modo un Hallazgo.

Vincular Hallazgos al código fuente

Mon, 01 Jan 0001 00:00:00 +0000

Ciertas herramientas (particularmente las herramientas SAST) incluirán el nombre de archivo asociado y el número de línea en los datos de la vulnerabilidad. Si el repositorio del código fuente está especificado en el Compromiso, DefectDojo presentará la ruta del archivo como un enlace y el usuario podrá navegar directamente hasta la ubicación de la vulnerabilidad.

Benchmarks de OWASP ASVS

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo permite comparar Productos con el OWASP Application Security Verification Standard (ASVS), que proporciona una base para probar los controles técnicos de seguridad de las aplicaciones web.

Calificación de estado del Activo

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo puede calcular una calificación para sus Activos según la cantidad de Hallazgos que contengan. Las calificaciones van de A - F.