Hiérarchie des Actifs on DefectDojo Documentation

Hiérarchie des Actifs : Aperçu

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo utilise cinq classes de données principales pour organiser votre travail : les Organisations, Actifs, Engagements, Tests, et Constatations.

DefectDojo est conçu pour s’adapter à votre équipe, plutôt que de forcer votre équipe à s’adapter à l’outil. Vous pourrez concevoir un espace de travail robuste et adaptable une fois que vous aurez compris comment ces classes de données peuvent être utilisées pour organiser votre travail.

Configuration SLA

Mon, 01 Jan 0001 00:00:00 +0000

Chaque Produit dans DefectDojo peut avoir sa propre configuration d’accord de niveau de service (SLA), qui représente le nombre de jours dont dispose votre organisation pour remédier à une Constatation ou la gérer autrement.

Associer les constatations au code source

Mon, 01 Jan 0001 00:00:00 +0000

Certains outils (notamment les outils SAST) incluent le nom de fichier et le numéro de ligne associés dans les données de vulnérabilité. Si le dépôt du code source est spécifié dans l’Engagement, DefectDojo affiche le chemin du fichier sous forme de lien et l’utilisateur peut accéder directement à l’emplacement de la vulnérabilité.

Benchmarks OWASP ASVS

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo permet de comparer les Produits à la OWASP Application Security Verification Standard (ASVS), qui fournit une base pour tester les contrôles de sécurité technique des applications web.

Note de santé de l'Actif

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo peut calculer une note pour vos Actifs en fonction du nombre de Constatations qu’ils contiennent. Les notes vont de A à F.