Location on DefectDojo Documentation

Panoramica delle Posizioni

Mon, 01 Jan 0001 00:00:00 +0000

Le Posizioni sono un nuovo strumento di modellazione degli asset in DefectDojo Pro. Sostituiscono il modello legacy degli Endpoint e assorbono i precedenti dati dei Componenti (librerie), offrendo a DefectDojo un modo unico e polimorfico per descrivere dove si trova un Riscontro — che si tratti di un URL, di una dipendenza software proveniente da una SBOM, oppure, in futuro, di un ID di risorsa cloud, di un’immagine container o di un repository di codice.

Migrazione dagli Endpoint

Mon, 01 Jan 0001 00:00:00 +0000

Quando si abilita Location su un’istanza DefectDojo Pro esistente, i dati già memorizzati come Endpoint devono essere riportati nel nuovo modello Location. Questa pagina descrive la migrazione, cosa viene preservato e come si comporta l’API Endpoint legacy una volta eseguita la migrazione.

Utilizzo degli URL

Mon, 01 Jan 0001 00:00:00 +0000

Le URL Location sono il sostituto funzionale del vecchio modello Endpoint. Memorizzano gli stessi campi in forma di URL a cui si è abituati — protocol, host, port, path, query, fragment — e svolgono lo stesso ruolo: identificare dove risiede un Finding di un’applicazione web.

Utilizzo degli SBOM

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro rappresenta le librerie software come Dependency Location. Una Dependency è un sottotipo di Location identificato da un Package URL (pURL) e pensato per rappresentare una singola libreria o pacchetto — org.apache.logging.log4j:log4j-core@2.17.0, pypi/django@5.0.2, npm/react@18.2.0, e così via.

Location del codice sorgente

Mon, 01 Jan 0001 00:00:00 +0000

Le Location del codice sorgente estendono il modello Location all’analisi statica: accanto a URL (DAST) e Dependency (SCA), una location di tipo Code descrive dove risiede nel sorgente un riscontro SAST, identificato dal suo percorso file e numero di riga.