Sensei on DefectDojo Documentation

Acerca de Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei es una función exclusiva de DefectDojo Pro y actualmente está en BETA.

Sensei es la capacidad de escaneo y corrección basada en IA de DefectDojo para repositorios de código fuente. Conecte un repositorio (mediante una GitHub App, GitLab, Bitbucket o Azure DevOps) y Sensei lo escanea, importa los resultados como hallazgos de DefectDojo y luego usa un modelo de lenguaje de gran tamaño para corregir esos hallazgos abriendo pull requests o merge requests, todo sin salir de DefectDojo.

Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei es una función exclusiva de DefectDojo Pro.

Sensei, la función de escaneo y corrección (scan-and-fix) impulsada por IA de DefectDojo para repositorios de código fuente, está disponible solo en DefectDojo Pro. No forma parte de la edición de código abierto.

Configurar Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei es una función exclusiva de DefectDojo Pro y actualmente está en fase BETA.

Configurar Sensei consta de dos partes: conectar un proveedor de control de código fuente y luego incorporar los repositorios que desea escanear. Para hacerlo necesita un rol global de Maintainer o Owner. Sensei admite:

Corrección de hallazgos con Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei es una función exclusiva de DefectDojo Pro y actualmente está en BETA.

Una vez que se incorpora un repositorio, Sensei aparece directamente en sus hallazgos y en el hub de Sensei. Esta página cubre el escaneo de un repositorio, la clasificación de candidatos de autocorrección y la corrección de hallazgos individuales. Necesita al menos acceso de Writer al Producto de un hallazgo para activar una corrección.

Modelado de amenazas

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Threat Modeling es una función exclusiva de DefectDojo Pro y actualmente está en fase BETA.

Threat Modeling convierte un diseño de funcionalidad en un modelo de amenazas revisado. Usted proporciona el diseño — texto pegado, un documento de diseño y, opcionalmente, un diagrama de arquitectura — y DefectDojo genera los componentes y flujos de datos que describe, las amenazas contra ellos, y los requisitos de seguridad que mitigan esas amenazas. Los requisitos luego pueden enviarse a DefectDojo como hallazgos, de modo que el trabajo en etapa de diseño fluye por la misma maquinaria de triaje, SLA, Jira e informes que todo lo demás.

Referencia de Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei es una función exclusiva de DefectDojo Pro y actualmente está en BETA.

Una referencia rápida de los estados, acciones y límites que encontrará al usar Sensei.