Engagements & Tests on DefectDojo Documentation

Organisations

Mon, 01 Jan 0001 00:00:00 +0000

ORGANISATIONS → Actifs → Engagements → Tests → Constatations

Aperçu

Les Organisations se situent tout en haut de la hiérarchie des objets de DefectDojo. Les Organisations se distinguent des objets qui descendent dans la hiérarchie (Actifs, Engagements, Tests et Constatations) car elles ne constituent pas des cibles de scan techniques, mais servent avant tout d’abstractions organisationnelles qui compartimentent vos efforts de sécurité selon :

Organisations

Mon, 01 Jan 0001 00:00:00 +0000

ORGANISATIONS → Actifs → Engagements → Tests → Constatations

Aperçu

Les Organisations se situent tout en haut de la hiérarchie des produits de DefectDojo. Les Organisations se distinguent des objets descendants de la hiérarchie — Actifs, Engagements, Tests et Constatations — car elles ne constituent pas des cibles de scan techniques, mais servent avant tout d’abstractions organisationnelles permettant de compartimenter vos efforts de sécurité selon :

Actifs

Mon, 01 Jan 0001 00:00:00 +0000

Organisations → ACTIFS → Engagements → Tests → Constatations

Vue d’ensemble

Les Actifs sont au centre de l’organisation du travail de sécurité au sein de la hiérarchie d’objets de DefectDojo. Les Actifs représentent tout projet, programme, logiciel ou bien physique que votre équipe de sécurité teste, et hébergent tout le travail de sécurité et l’historique de tests liés à l’objectif de test. Voici des exemples d’Actifs :

Actifs

Mon, 01 Jan 0001 00:00:00 +0000

Organisations → ACTIFS → Engagements → Tests → Constatations

Aperçu

Les Actifs se situent au centre de l’organisation du travail de sécurité au sein de la hiérarchie des objets de DefectDojo. Les Actifs représentent tout projet, programme, logiciel ou actif physique testé par votre équipe de sécurité, et hébergent l’ensemble du travail de sécurité et de l’historique de tests relatifs à l’objectif de test. Voici des exemples d’Actifs :

Engagements

Mon, 01 Jan 0001 00:00:00 +0000

Organisations → Actifs → ENGAGEMENTS → Tests → Constatations

Aperçu

Dans la hiérarchie des produits de DefectDojo, les Engagements sont des conteneurs limités dans le temps ou liés à un pipeline qui représentent des groupes de Tests associés au sein d’un Produit spécifique. Si vous avez prévu un effort de test planifié, que ce soit de façon routinière ou ponctuelle, un Engagement vous offre un endroit où stocker tous les résultats associés.

Engagements

Mon, 01 Jan 0001 00:00:00 +0000

Organisations → Actifs → ENGAGEMENTS → Tests → Constatations

Aperçu

Dans la hiérarchie des Actifs de DefectDojo, les Engagements sont des conteneurs limités dans le temps ou liés à un pipeline, qui regroupent des Tests apparentés au sein d’un Actif donné. Si vous avez prévu un effort de test, qu’il soit ponctuel ou récurrent, un Engagement vous offre un endroit où stocker tous les résultats associés.

Tests

Mon, 01 Jan 0001 00:00:00 +0000

Organisations → Actifs → Engagements → TESTS → Constatations

Aperçu

Un Test est un conteneur pour une ou plusieurs exécutions de scan, utilisées pour découvrir des failles dans un Produit. Les Tests constituent le composant final, le plus granulaire, de la hiérarchie des produits de DefectDojo : ils servent de conteneur pour les Constatations résultant de l’exécution d’un outil de sécurité ou d’une évaluation manuelle, tout en ajoutant le contexte dans lequel ces Constatations ont été trouvées (c’est-à-dire quel outil les a signalées, quand cet outil a été exécuté pour la dernière fois, etc.).

Tests

Mon, 01 Jan 0001 00:00:00 +0000

Organisations → Actifs → Engagements → TESTS → Constatations

Aperçu

Un Test est un conteneur pour une ou plusieurs exécutions de scan, utilisées pour découvrir des failles dans un Actif. Les Tests constituent le composant final et le plus granulaire de la hiérarchie d’objets de DefectDojo : ils servent de conteneur pour les Constatations résultant de l’exécution d’un outil de sécurité ou d’une évaluation manuelle, tout en ajoutant le contexte dans lequel ces Constatations ont été trouvées (c’est-à-dire quel outil les a signalées, quand cet outil a été exécuté pour la dernière fois, etc.).

Constatations

Mon, 01 Jan 0001 00:00:00 +0000

Organisations → Actifs → Engagements → Tests → CONSTATATIONS

Aperçu

Les Constatations représentent le niveau le plus bas de la hiérarchie des produits, où les vulnérabilités individuelles sont suivies et gérées, et constituent le principal moyen par lequel DefectDojo standardise et guide le processus de signalement et de remédiation de vos outils de sécurité. Qu’une vulnérabilité ait été signalée dans SonarQube, Acunetix, ou l’outil personnalisé de votre équipe, les Constatations vous permettent de gérer chaque vulnérabilité de la même manière.

Constatations

Mon, 01 Jan 0001 00:00:00 +0000

Organisations → Actifs → Engagements → Tests → CONSTATATIONS

Aperçu

Les Constatations représentent le niveau le plus bas de la hiérarchie des produits, où les vulnérabilités individuelles sont suivies et gérées, et constituent le principal moyen par lequel DefectDojo normalise et guide le processus de signalement et de remédiation de vos outils de sécurité. Qu’une vulnérabilité ait été signalée par SonarQube, Acunetix ou l’outil personnalisé de votre équipe, les Constatations vous permettent de gérer chaque vulnérabilité de la même manière.