Nuclei (ProjectDiscovery Cloud) (Pro)
Le connecteur Nuclei utilise l’API REST de la ProjectDiscovery Cloud Platform (PDCP) pour récupérer les résultats de scan nuclei depuis votre compte PDCP. DefectDojo découvre chaque scan du compte et crée un Record distinct pour chaque scan.
Prérequis
Vous aurez besoin d’une clé API ProjectDiscovery Cloud. Nous recommandons de créer un compte de service dédié pour DefectDojo afin de bien distinguer l’activité automatisée des actions manuelles de l’équipe. Générez une clé depuis Settings > API Key dans l’interface ProjectDiscovery Cloud (cloud.projectdiscovery.io). Les résultats parviennent à PDCP soit depuis des scans hébergés, soit depuis le CLI nuclei exécuté avec -dashboard.
Correspondances du connecteur
- Saisissez l’URL de base de l’API PDCP dans le champ Location :
https://api.projectdiscovery.io. - Saisissez votre clé API dans le champ Secret.
- Optionnellement, saisissez un Team ID pour restreindre la synchronisation à un espace de travail d’équipe (trouvable sous Settings > Team). Si laissé vide, DefectDojo synchronise votre espace de travail personnel.
- Optionnellement, définissez une Minimum Severity pour limiter les constatations importées.
DefectDojo associe chaque scan PDCP à un Record distinct et importe les constatations de ce scan pour toutes les sévérités, y compris informationnelle.