ダウンストリームコネクタ on DefectDojo Documentation

Downstream Connectors

Mon, 01 Jan 0001 00:00:00 +0000

提供状況: ダウンストリームコネクタは一般提供されており、Cloud・On-Premiseを問わずすべてのDefectDojo Proインスタンスで有効になっています。有効化の操作は不要で、Feature Flagsページにも表示されなくなりました。

ダウンストリームコネクタを使うと、検出事項や検出事項グループをチケット管理システムにプッシュし、セキュリティ対応をチームの既存の開発ワークフローに簡単に組み込むことができます。

サポートされているダウンストリームコネクタ:

Azure Devops
Bitbucket
Freshservice
GitHub
GitLab Boards
Jira
Linear
Opsgenie
PagerDuty
ServiceDesk Plus
ServiceNow
ServiceNow SecOps / Vulnerability Response
Shortcut
Zendesk

ダウンストリームコネクタページを開く

ダウンストリームコネクタページは、サイドバーの Import > Connectors > Downstream Connectors から見つけることができます。

Jira(レガシー)

Mon, 01 Jan 0001 00:00:00 +0000

このページはレガシーな Jira 連携について説明しています。 ここで説明している製品単位の Jira 連携は、Jira ダウンストリームコネクタ に置き換えられました。このコネクタはすべての DefectDojo Pro インスタンスで一般提供されており、検出事項を Jira にプッシュする際の推奨方法です。Pro のサイドバーでは、この理由から Connect > Jira に LEGACY バッジが表示されます — 詳細はメニューバッジを参照してください。

ダウンストリームコネクタツールリファレンス

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo のダウンストリームコネクタをサードパーティの Issue トラッカーと連携させるための、具体的な設定手順を以下に示します。

Azure DevOps Boards

Instance Setup

Label は、この統合を識別するために使用したいラベルを設定します。
Location は、Azure の URL を設定します。例: https://dev.azure.com/{your organization}
Token は、Azure のパーソナルアクセストークンを設定します。

Azure DevOps での認証には、作業対象の Azure プロジェクトの「Work Items」に対して「Read, Write and Manage」権限を持つパーソナルアクセストークンが必要です。

Jira エラーのトラブルシューティング (レガシー)

Mon, 01 Jan 0001 00:00:00 +0000

Jira 連携でよくある問題と、その対処方法を以下に示します。

DefectDojo に Jira の設定が見当たらない

サイドバーに Jira メニューがなく、製品 / エンゲージメントのフォームに Jira セクションがなく、検出事項に Push to Jira オプションも表示されない場合、Jira 連携がシステム設定でまだ無効になっている可能性が高いです。DefectDojo は、有効化されるまですべての Jira コントロールを非表示にします。

ダウンストリームコネクタ on DefectDojo Documentation

Downstream Connectors

ダウンストリームコネクタページを開く

Jira(レガシー)

ダウンストリームコネクタ ツールリファレンス

Azure DevOps Boards

Instance Setup

Jira エラーのトラブルシューティング (レガシー)

DefectDojo に Jira の設定が見当たらない

ダウンストリームコネクタツールリファレンス