🎨 Modifiche alla UI Pro (Pro)
In late 2023, DefectDojo, Inc. ha rilasciato una nuova UI per DefectDojo Pro, che è ora la UI predefinita per questa edizione.
La UI Pro introduce i seguenti miglioramenti in DefectDojo:
- Design moderno ed elegante realizzato con Vue.js.
- Distribuzione dei dati e tempi di caricamento ottimizzati, specialmente per grandi set di dati.
- Accesso a nuove funzionalità Pro, tra cui le viste Connettori Upstream, Universal Importer e Metriche Pro.
- Flussi di lavoro dell’interfaccia migliorati: filtri, dashboard e navigazione più efficaci.
Passare alla UI Pro
Per accedere alla UI Pro, apri il menu Opzioni utente dall’angolo in alto a destra. Puoi anche tornare alla UI Classica dallo stesso menu.

Modifiche alla navigazione

La Barra laterale è stata riorganizzata in quattro categorie principali: Dashboard, Importa, Gestisci e Impostazioni.
La Homepage, le funzionalità native di connessione API basate su AI, le Metriche Pro e la vista Calendario sono tutte accessibili sotto Dashboard.
I metodi di importazione si trovano nella sezione Importa: configura i Connettori per estrarre i riscontri dai tuoi scanner (Upstream) o inviarli agli issue tracker (Downstream), usa il modulo Aggiungi riscontri per aggiungere Riscontri, usa Smart Upload per gestire gli strumenti di scansione dell’infrastruttura, oppure utilizza i nostri strumenti esterni—Universal Importer e DefectDojo CLI—per semplificare i processi di importazione e reimportazione dei Riscontri e degli oggetti associati.
La sezione Gestisci ti permette di visualizzare diversi oggetti nella Gerarchia dei prodotti, con viste per Tipi di prodotto, Prodotti, Engagement, Test, Riscontri, Accettazioni del rischio, Endpoint e Componenti. Ci sono sezioni aggiuntive per generare report (Generatore di report), utilizzare i sondaggi (Sondaggi), oltre a un Motore di regole.
La sezione Impostazioni ti permette di configurare la tua istanza DefectDojo, tra cui Licenza, Impostazioni Cloud, Utenti, Configurazione delle funzionalità e Impostazioni Enterprise a livello di amministrazione. (Le Integrazioni si sono spostate in Importa > Connettori > Connettori Downstream.)
La sezione Impostazioni contiene le pagine amministrative, raggruppate in Sistema, Utenti e permessi, Flusso di lavoro dei riscontri, Configurazione, Notifiche, Operazioni e Licenza e supporto, con una pagina Tutte le impostazioni che le elenca e le rende ricercabili tutte. Consulta Il menu Impostazioni.
La UI Pro dispone anche di un nuovo formato di tabella, utilizzato nella Gerarchia dei prodotti per facilitare la navigazione. Si può fare clic su ciascuna colonna per applicare un filtro pertinente, e le colonne possono essere riordinate per presentare i dati come preferisci.
La tabella dispone anche di un menu “Attiva/disattiva colonne” che permette di aggiungere o rimuovere colonne dalla tabella.
Filtrare la tabella
In questo screenshot stiamo filtrando tutti i Riscontri che si trovano in “Sam’s Awesome Product”. Dopo aver fatto clic su Applica, il contenuto di questo elenco di Riscontri si aggiornerà per riflettere il filtro scelto.

Nuove dashboard
Nuove visualizzazioni di Metriche sono incluse nella UI Pro. Tutti questi report possono essere filtrati ed esportati come PDF per condividerli con un pubblico più ampio.

- La dashboard Executive Insights mostra lo stato attuale dei tuoi Prodotti e Tipi di prodotto.
- Priority Insights mostra i riscontri più critici con la possibilità di filtrare per diversi intervalli temporali, Tipi di prodotto, Prodotti e Tag.
- La dashboard Program Insights mostra l’efficacia del tuo team di sicurezza e i risparmi sui costi associati alla separazione di duplicati e falsi positivi dai Riscontri effettivamente utilizzabili.
- Remediation Insights mostra l’efficacia del tuo team nella remediation dei Riscontri.
- Tool Insights mostra l’efficacia della tua suite di strumenti (e delle pipeline dei Connettori Upstream) nel rilevare e segnalare le vulnerabilità.