Engagement e Test on DefectDojo Documentation

Organizzazioni

Mon, 01 Jan 0001 00:00:00 +0000

ORGANIZZAZIONI → Asset → Engagement → Test → Riscontri

Panoramica

Le Organizzazioni si trovano al vertice della gerarchia degli oggetti di DefectDojo. Le Organizzazioni si distinguono dagli oggetti discendenti della gerarchia—Asset, Engagement, Test e Riscontri—perché non sono obiettivi tecnici di scansione, ma servono principalmente come astrazioni organizzative che suddividono i vostri sforzi di sicurezza in base a:

Organizzazioni

Mon, 01 Jan 0001 00:00:00 +0000

ORGANIZZAZIONI → Asset → Engagement → Test → Riscontri

Panoramica

Le Organizzazioni si trovano al vertice della gerarchia dei prodotti di DefectDojo. Le Organizzazioni si distinguono dagli oggetti sottostanti nella gerarchia — Asset, Engagement, Test e Riscontri — perché non sono target tecnici di scansione, ma servono principalmente come astrazioni organizzative che suddividono i tuoi sforzi di sicurezza in base a:

Asset

Mon, 01 Jan 0001 00:00:00 +0000

Organizations → ASSET → Engagement → Test → Riscontri

Panoramica

Gli Asset sono al centro del modo in cui il lavoro di sicurezza è organizzato all’interno della gerarchia di oggetti di DefectDojo. Gli Asset rappresentano qualsiasi progetto, programma, software o bene fisico che il team di sicurezza sta testando, e ospitano tutto il lavoro di sicurezza e la cronologia dei test relativi all’obiettivo del test. Esempi di Asset possono includere:

Asset

Mon, 01 Jan 0001 00:00:00 +0000

Organizzazioni → ASSET → Engagement → Test → Riscontri

Panoramica

Gli Asset sono al centro del modo in cui il lavoro di sicurezza è organizzato all’interno della gerarchia degli oggetti di DefectDojo. Gli Asset rappresentano qualsiasi progetto, programma, software o bene fisico che il vostro team di sicurezza sta testando, e ospitano tutto il lavoro di sicurezza e la cronologia dei test relativi all’obiettivo del test. Esempi di Asset possono includere:

Engagement

Mon, 01 Jan 0001 00:00:00 +0000

Organizzazioni → Asset → ENGAGEMENT → Test → Riscontri

Panoramica

Nella gerarchia dei prodotti di DefectDojo, gli Engagement sono contenitori delimitati nel tempo o legati a una pipeline che rappresentano gruppi di Test correlati all’interno di uno specifico Prodotto. Se hai pianificato un’attività di test, sia essa ricorrente o una tantum, un Engagement ti offre un luogo in cui archiviare tutti i risultati correlati.

Engagement

Mon, 01 Jan 0001 00:00:00 +0000

Organizzazioni → Asset → ENGAGEMENT → Test → Riscontri

Panoramica

Nella Gerarchia degli Asset di DefectDojo, gli Engagement sono contenitori delimitati nel tempo o legati a una pipeline che rappresentano gruppi di Test correlati all’interno di un Asset specifico. Se si dispone di un’attività di test pianificata, su base ricorrente o una tantum, un Engagement offre un luogo in cui archiviare tutti i risultati correlati.

Test

Mon, 01 Jan 0001 00:00:00 +0000

Organizzazioni → Asset → Engagement → TEST → Riscontri

Panoramica

Un Test è un contenitore per una o più esecuzioni di scansione, utilizzate per individuare le vulnerabilità in un Prodotto. I Test sono la componente finale e più granulare della gerarchia dei prodotti di DefectDojo, fungendo da contenitore per i Riscontri che derivano dall’esecuzione di uno strumento di sicurezza o di una valutazione manuale, aggiungendo al contempo il contesto in cui tali Riscontri sono stati individuati (ossia quale strumento li ha segnalati, quando tale strumento è stato eseguito l’ultima volta, ecc.).

Test

Mon, 01 Jan 0001 00:00:00 +0000

Organizzazioni → Asset → Engagement → TEST → Riscontri

Panoramica

Un Test è un contenitore per una o più esecuzioni di scansione, utilizzate per individuare le falle in un Asset. I Test sono il componente finale e più granulare della gerarchia degli oggetti di DefectDojo, e fungono da contenitore per i Riscontri risultanti dall’esecuzione di uno strumento di sicurezza o di una valutazione manuale, aggiungendo anche il contesto in cui tali Riscontri sono stati individuati (ovvero quale strumento li ha segnalati, quando è stato eseguito l’ultima volta, ecc.).

Riscontri

Mon, 01 Jan 0001 00:00:00 +0000

Organizzazioni → Asset → Engagement → Test → RISCONTRI

Panoramica

I Riscontri rappresentano il livello più basso della Gerarchia dei Prodotti, dove le singole vulnerabilità vengono tracciate e gestite, e costituiscono il modo principale in cui DefectDojo standardizza e guida il processo di reportistica e remediation dei tuoi strumenti di sicurezza. Indipendentemente dal fatto che una vulnerabilità sia stata segnalata da SonarQube, Acunetix o da uno strumento personalizzato del tuo team, i Riscontri ti offrono la possibilità di gestire ogni vulnerabilità allo stesso modo.

Riscontri

Mon, 01 Jan 0001 00:00:00 +0000

Organizzazioni → Asset → Engagement → Test → RISCONTRI

Panoramica

I Riscontri rappresentano il livello più basso della Gerarchia dei Prodotti, in cui le singole vulnerabilità vengono tracciate e gestite, e costituiscono il modo principale con cui DefectDojo standardizza e guida il processo di segnalazione e correzione dei tuoi strumenti di sicurezza. Indipendentemente dal fatto che una vulnerabilità sia stata segnalata da SonarQube, Acunetix o dallo strumento personalizzato del tuo team, i Riscontri ti permettono di gestire ogni vulnerabilità nello stesso modo.