Referencia de herramientas on DefectDojo Documentation

Referencia de herramientas de Conectores Upstream

Mon, 01 Jan 0001 00:00:00 +0000

Nota: los Conectores Upstream son una función exclusiva de DefectDojo Pro.

Al configurar un Conector para una herramienta compatible, deberá proporcionar a DefectDojo información específica relacionada con la API de la herramienta. Como mínimo, necesitará:

Referencia de herramientas de Downstream Connectors

Mon, 01 Jan 0001 00:00:00 +0000

Estas son las instrucciones específicas que detallan cómo configurar un Downstream Connector de DefectDojo con un rastreador de incidencias (Issue Tracker) de un tercero.

Acunetix 360

Mon, 01 Jan 0001 00:00:00 +0000

El conector de Acunetix 360 importa hallazgos de vulnerabilidades DAST desde la plataforma en la nube de Acunetix 360 (la plataforma Invicti). DefectDojo descubre los sitios web escaneados de su cuenta y crea un Registro para cada sitio web; los hallazgos de un sitio web provienen de su último análisis completado.

Akamai API Security

Mon, 01 Jan 0001 00:00:00 +0000

El conector de Akamai API Security usa una clave de API para extraer hallazgos de seguridad desde la API de Akamai. DefectDojo descubrirá su entorno de Akamai y creará Registros independientes para cada Application y Host configurados en su cuenta.

Anchore

Mon, 01 Jan 0001 00:00:00 +0000

El conector de Anchore usa el token de API de un usuario para extraer datos de Anchore Enterprise. Los Productos se asignarán y descubrirán en función de las “Applications”, que se componen de varias Images en Anchore - consulte la documentación de Anchore Enterprise para obtener más información.

Azure DevOps

Mon, 01 Jan 0001 00:00:00 +0000

El conector de Azure DevOps es un Conector de activos: enumera los repositorios git de cada proyecto de su organización de Azure DevOps y crea un Activo de DefectDojo para cada repositorio, agrupados en Organizaciones según el proyecto de Azure DevOps. No se importa ningún hallazgo.

Azure DevOps Boards

Mon, 01 Jan 0001 00:00:00 +0000

Configuración de la instancia

Label debe ser la etiqueta que desea usar para identificar esta integración.
Location debe establecerse en su URL de Azure - por ejemplo https://dev.azure.com/{your organization}
Token debe establecerse en un token de acceso personal de Azure.

La autenticación con Azure DevOps requiere un token de acceso personal con permisos establecidos en “Read, Write and Manage” para “Work Items” en el proyecto de Azure con el que desea trabajar.

Backstage

Mon, 01 Jan 0001 00:00:00 +0000

El conector de Backstage es un conector de activos: en lugar de importar Hallazgos, extrae su Software Catalog de Backstage hacia DefectDojo y mantiene sincronizada su jerarquía de Productos y la propiedad de los equipos con ella. Está diseñado para organizaciones que mantienen su inventario de servicios y su estructura organizativa en Backstage y desean que DefectDojo refleje esa estructura en lugar de mantenerla manualmente.

Bitbucket

Mon, 01 Jan 0001 00:00:00 +0000

Conector Upstream

El conector de Bitbucket es un Conector de activos: enumera los repositorios de los workspaces de Bitbucket Cloud que usted indique y crea un Activo de DefectDojo para cada repositorio, agrupados en Organizaciones según el proyecto de Bitbucket. No se importa ningún hallazgo.

Black Duck

Mon, 01 Jan 0001 00:00:00 +0000

El conector de Black Duck importa hallazgos de análisis de composición de software (SCA) desde una instancia de Black Duck Hub (Synopsys / Black Duck). DefectDojo descubre todos los proyectos de la instancia y crea un Registro para cada proyecto; los hallazgos de un proyecto provienen de los componentes de la BOM vulnerables de su versión seleccionada.