Gerarchia degli Asset on DefectDojo Documentation

Gerarchia degli Asset: Panoramica

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo utilizza cinque classi di dati principali per organizzare il tuo lavoro: Organizzazioni, Asset, Engagement, Test e Riscontri.

DefectDojo è progettato per essere flessibile e adattarsi al tuo team, anziché costringere il team ad adattarsi allo strumento. Sarai in grado di progettare uno spazio di lavoro solido e adattabile una volta compreso come queste classi di dati possono essere utilizzate per organizzare il tuo lavoro.

Configurazione SLA

Mon, 01 Jan 0001 00:00:00 +0000

Ogni Prodotto in DefectDojo può avere una propria configurazione di Service Level Agreement (SLA), che rappresenta i giorni a disposizione della tua organizzazione per correggere o comunque gestire un Riscontro.

Collega i Riscontri al codice sorgente

Mon, 01 Jan 0001 00:00:00 +0000

Alcuni strumenti (in particolare gli strumenti SAST) includono il nome del file e il numero di riga associati nei dati sulla vulnerabilità. Se il repository del codice sorgente è specificato nell’Engagement, DefectDojo presenterà il percorso del file come link e l’utente potrà accedere direttamente alla posizione della vulnerabilità.

Benchmark OWASP ASVS

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo supporta il confronto dei Prodotti con lo OWASP Application Security Verification Standard (ASVS), che fornisce una base per testare i controlli di sicurezza tecnici delle applicazioni web.

Grado di salute dell'Asset

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo può calcolare un grado per i tuoi Asset in base alla quantità di Riscontri in essi contenuti. I gradi sono classificati da A - F.