Automation

DefectDojoのAPIを使用すると、CI/CDパイプラインでのスキャンレポートのアップロードなど、タスクを自動化できます。

Rules Engine 2.0 とは何か、有効化の方法、基盤となる概念について

既存の Rules Engine のルールを Rules Engine 2.0 のグラフへ移行する

Rules Engineの自動化機能の使い方

Rules Engineのルールを、繰り返しまたは単発のスケジュールで自動実行する

グラフエディター、トリガー、スコープ、条件、メッセージテンプレートについて

ブルートフォース攻撃を軽減するため、ログインページのレート制限を設定する

Rules Engine 2.0に搭載されているすべてのノードと、それぞれの機能

clocツールを使用して製品の言語構成データをインポートする

ルールがどのように実行されるか、実行が何を記録するか、カスケードがどのように制限されるか

Rules Engine 2.0 のデプロイメントレベルの設定

DefectDojoのイベント発生時に、外部サーバーへHTTP Webhook通知を送信する

ルールが外部へ送信するすべてを記録する台帳と、再試行および再送の仕組み