Sensei on DefectDojo Documentation

Informazioni su Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei è una funzionalità esclusiva di DefectDojo Pro ed è attualmente in versione BETA.

Sensei è la funzionalità di scan-and-fix basata sull’IA di DefectDojo per i repository di codice sorgente. Collega un repository (tramite una GitHub App, GitLab, Bitbucket o Azure DevOps) e Sensei lo analizza, importa i risultati come Riscontri di DefectDojo e poi utilizza un large language model per correggere questi riscontri aprendo pull/merge request, tutto senza uscire da DefectDojo.

Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei è una funzionalità disponibile solo in DefectDojo Pro.

Sensei, la funzionalità di scan-and-fix basata su AI di DefectDojo per i repository di codice sorgente, è disponibile solo in DefectDojo Pro. Non fa parte dell’edizione open-source.

Configura Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei è una funzionalità esclusiva di DefectDojo Pro ed è attualmente in BETA.

La configurazione di Sensei prevede due fasi: collegare un provider di controllo del codice sorgente, quindi integrare i repository che vuoi sottoporre a scansione. Per farlo è necessario un ruolo globale di Maintainer o Owner. Sensei supporta:

Correggere i riscontri con Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei è una funzionalità esclusiva di DefectDojo Pro ed è attualmente in versione BETA.

Una volta effettuato l’onboarding di un repository, Sensei compare direttamente sui tuoi riscontri e nell’hub di Sensei. Questa pagina illustra come scansionare un repository, gestire le candidate di correzione automatica e correggere i singoli riscontri. Per avviare una correzione è necessario un accesso almeno di livello Writer al Prodotto del riscontro.

Threat Modeling

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Threat Modeling è una funzionalità esclusiva di DefectDojo Pro ed è attualmente in BETA.

Threat Modeling trasforma il design di una funzionalità in un modello di minaccia sottoposto a revisione. Fornisci il design — testo incollato, un documento di progettazione e facoltativamente un diagramma architetturale — e DefectDojo produce i componenti e i flussi di dati che descrive, le minacce a loro carico e i requisiti di sicurezza che le mitigano. I requisiti possono poi essere inviati a DefectDojo come riscontri, in modo che il lavoro della fase di design passi attraverso lo stesso meccanismo di triage, SLA, Jira e reportistica di tutto il resto.

Riferimento Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Nota: Sensei è una funzionalità esclusiva di DefectDojo Pro ed è attualmente in versione BETA.

Un riferimento rapido per gli stati, le azioni e i limiti che incontrerai utilizzando Sensei.