☑️ Lista di controllo per i nuovi utenti (Open Source)
Ecco un riferimento rapido che puoi utilizzare per garantire un’implementazione di successo, da una tela bianca a un’app pienamente funzionante. Questo articolo presuppone che tu abbia DefectDojo Community Edition installato e funzionante nel tuo ambiente.
L’essenza di DefectDojo consiste nell’importare i dati di sicurezza, organizzarli e presentarli alle persone che hanno bisogno di conoscerli. Ecco alcuni modi per ottenere questo risultato in DefectDojo Open-Source:
DefectDojo Open-Source
Gli utenti Open-Source possono iniziare creando il loro primo Tipo di Prodotto e Prodotto. Una volta creati, possono importare un file in uno di quei Prodotti utilizzando l’interfaccia.
Ora che hai dei dati in DefectDojo, valuta di espandere la struttura dei tuoi Prodotti Panoramica della gerarchia dei Prodotti. La Gerarchia dei Prodotti crea un inventario funzionante delle tue app, che ti aiuta a suddividere i tuoi dati in categorie logiche. Queste categorie possono essere utilizzate per applicare regole di controllo degli accessi, o per segmentare i tuoi report verso il team corretto.
Utilizza il Report Builder per riepilogare i dati che hai importato. I Report possono essere utilizzati per condividere rapidamente i Riscontri con gli stakeholder, come i Product Owner.
Questa è l’essenza di DefectDojo: importare i dati di sicurezza, organizzarli e presentarli alle persone che hanno bisogno di conoscerli.
Tutte queste funzionalità possono essere automatizzate, e poiché DefectDojo può gestire oltre 500 strumenti (al momento della stesura di questo testo) sarai pronto per creare un inventario di sicurezza funzionale dell’intera produzione della tua organizzazione.
Funzionalità Open-Source
- La tua organizzazione utilizza Jira? Scopri come utilizzare la nostra integrazione Jira per creare ticket Jira a partire dai dati che importi.
- Prevedi di condividere DefectDojo con molti utenti della tua organizzazione? Consulta le nostre guide sulla gestione degli utenti e configura il controllo degli accessi basato sui ruoli (RBAC).
- Pronto a immergerti nell’automazione? Scopri come utilizzare l’API di DefectDojo per importare automaticamente nuovi dati e costruire una solida pipeline CI/CD.