Référence des outils on DefectDojo Documentation

Référence des outils pour les Connecteurs Upstream

Mon, 01 Jan 0001 00:00:00 +0000

Remarque : les Connecteurs Upstream sont une fonctionnalité réservée à DefectDojo Pro.

Lors de la configuration d’un Connecteur pour un outil pris en charge, vous devez fournir à DefectDojo des informations spécifiques liées à l’API de l’outil. Au minimum, vous aurez besoin des éléments suivants :

Référence des outils de connecteurs descendants

Mon, 01 Jan 0001 00:00:00 +0000

Acunetix 360

Mon, 01 Jan 0001 00:00:00 +0000

Le connecteur Acunetix 360 importe des constatations de vulnérabilités DAST depuis la plateforme cloud Acunetix 360 (la plateforme Invicti). DefectDojo découvre les sites web analysés de votre compte et crée un Enregistrement pour chaque site web ; les constatations d’un site web proviennent de son dernier scan terminé.

Akamai API Security

Mon, 01 Jan 0001 00:00:00 +0000

Le connecteur Akamai API Security utilise une clé API pour récupérer les constatations de sécurité depuis l’API Akamai. DefectDojo découvre votre environnement Akamai et crée des Enregistrements distincts pour chaque Application et Host configurés dans votre compte.

Anchore

Mon, 01 Jan 0001 00:00:00 +0000

Le connecteur Anchore utilise le jeton API d’un utilisateur pour récupérer des données depuis Anchore Enterprise. Les Produits sont mappés et découverts à partir des « Applications », qui sont composées de plusieurs Images dans Anchore - voir la documentation Anchore Enterprise pour plus d’informations.

Azure DevOps

Mon, 01 Jan 0001 00:00:00 +0000

Le connecteur Azure DevOps est un Connecteur d’actifs : il énumère les dépôts git de chaque projet de votre organisation Azure DevOps et crée un Actif DefectDojo pour chaque dépôt, regroupé en Organisations par projet Azure DevOps. Aucune constatation n’est importée.

Azure DevOps Boards

Mon, 01 Jan 0001 00:00:00 +0000

Configuration de l’instance

Label doit correspondre à l’étiquette que vous souhaitez utiliser pour identifier cette intégration.
Location doit être définie sur votre URL Azure - par exemple https://dev.azure.com/{your organization}
Token doit être défini sur un jeton d’accès personnel Azure.

L’authentification avec Azure DevOps nécessite un jeton d’accès personnel dont les autorisations sont définies sur « Read, Write and Manage » pour les « Work Items » du projet Azure avec lequel vous souhaitez travailler.

Backstage

Mon, 01 Jan 0001 00:00:00 +0000

Le connecteur Backstage est un connecteur d’actifs : au lieu d’importer des constatations, il récupère votre Software Catalog Backstage dans DefectDojo et maintient votre hiérarchie de Produits et la propriété des équipes synchronisées avec celui-ci. Il est conçu pour les organisations qui maintiennent leur inventaire de services et leur structure organisationnelle dans Backstage et souhaitent que DefectDojo reflète cette structure au lieu de la maintenir manuellement.

Bitbucket

Mon, 01 Jan 0001 00:00:00 +0000

Connecteur Upstream

Le connecteur Bitbucket est un Connecteur d’actifs : il énumère les dépôts des espaces de travail (workspaces) Bitbucket Cloud que vous indiquez et crée un Actif DefectDojo pour chaque dépôt, regroupé en Organisations par projet Bitbucket. Aucune constatation n’est importée.

Black Duck

Mon, 01 Jan 0001 00:00:00 +0000

Le connecteur Black Duck importe des constatations d’analyse de composition logicielle (SCA) depuis une instance Black Duck Hub (Synopsys / Black Duck). DefectDojo découvre tous les projets de l’instance et crée un Enregistrement pour chaque projet ; les constatations d’un projet proviennent des composants du BOM vulnérables de sa version sélectionnée.