☑️ Lista de verificación para nuevos usuarios (Open Source)
Aquí tiene una referencia rápida que puede usar para garantizar una implementación exitosa, desde un lienzo en blanco hasta una aplicación totalmente funcional. Este artículo asume que tiene DefectDojo Community Edition instalado y en funcionamiento en su entorno.
La esencia de DefectDojo es importar datos de seguridad, organizarlos y presentarlos a las personas que necesitan conocerlos. Estas son algunas formas de lograrlo en DefectDojo Open-Source:
DefectDojo Open-Source
Los usuarios de Open-Source pueden empezar creando su primer Product Type and Product. Una vez creados, pueden importar un archivo a uno de esos Productos mediante la interfaz de usuario.
Ahora que tiene datos en DefectDojo, considere ampliar su estructura de Productos con la Product Hierarchy Overview. La Product Hierarchy crea un inventario funcional de sus aplicaciones, lo que le ayuda a dividir sus datos en categorías lógicas. Estas categorías pueden usarse para aplicar reglas de control de acceso, o para segmentar sus informes al equipo correcto.
Use el Report Builder para resumir los datos que ha importado. Los informes pueden usarse para compartir rápidamente los Hallazgos con las partes interesadas, como los propietarios de productos.
Esta es la esencia de DefectDojo - importar datos de seguridad, organizarlos y presentarlos a las personas que necesitan conocerlos.
Todas estas funciones se pueden automatizar, y dado que DefectDojo puede gestionar más de 500 herramientas (en el momento de escribir esto) debería estar listo para crear un inventario de seguridad funcional de toda la producción de su organización.
Open-Source Features
- ¿Su organización usa Jira? Aprenda a usar nuestra integración con Jira para crear tickets de Jira a partir de los datos que ingiere.
- ¿Espera compartir DefectDojo con muchos usuarios de su organización? Consulte nuestras guías de gestión de usuarios y configure el control de acceso basado en roles (RBAC).
- ¿Listo para adentrarse en la automatización? Aprenda a usar la API de DefectDojo para importar automáticamente nuevos datos, y crear una canalización de CI/CD robusta.