Emplacements on DefectDojo Documentation

Vue d'ensemble des emplacements

Mon, 01 Jan 0001 00:00:00 +0000

Les emplacements (Locations) sont un nouvel outil de modélisation des actifs dans DefectDojo Pro. Ils remplacent l’ancien modèle Endpoints et absorbent les anciennes données de Composants (bibliothèques), offrant à DefectDojo une manière unique et polymorphe de décrire où vit une Constatation — qu’il s’agisse d’une URL, d’une dépendance logicielle issue d’un SBOM, ou, à l’avenir, d’un identifiant de ressource cloud, d’une image de conteneur ou d’un dépôt de code.

Migration depuis les Points de terminaison

Mon, 01 Jan 0001 00:00:00 +0000

Lorsque vous activez les Emplacements sur une instance DefectDojo Pro existante, les données déjà stockées sous forme de Points de terminaison doivent être reportées dans le nouveau modèle d’Emplacements. Cette page décrit la migration, ce qu’elle préserve, et comment se comporte l’API Endpoint héritée une fois la migration exécutée.

Utilisation des URL

Mon, 01 Jan 0001 00:00:00 +0000

Les Emplacements URL constituent le remplacement fonctionnel de l’ancien modèle Endpoints. Ils stockent les mêmes champs en forme d’URL que ceux que vous connaissez déjà — protocol, host, port, path, query, fragment — et jouent le même rôle : identifier où vit une Constatation d’application web.

Utilisation des SBOM

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro modélise les bibliothèques logicielles sous forme d’Emplacements de dépendance. Une Dépendance est un sous-type d’Emplacement identifié par une Package URL (pURL) et destiné à représenter une bibliothèque ou un paquet unique — org.apache.logging.log4j:log4j-core@2.17.0, pypi/django@5.0.2, npm/react@18.2.0, etc.

Emplacements de code source

Mon, 01 Jan 0001 00:00:00 +0000

Les Emplacements de code source étendent le modèle d’Emplacements à l’analyse statique : aux côtés des URL (DAST) et des Dépendances (SCA), un emplacement de type Code décrit où vit une constatation SAST dans le code source — identifiée par son chemin de fichier et son numéro de ligne.