Bright Security (Pro)
Bright Security コネクタは Bright(旧 NeuraLegion)の API を使用してDAST の検出事項をインポートします。DefectDojo はトークンがアクセスできるすべてのスキャンを検出し、完了済みスキャンごとにレコードを作成して、そのスキャンの issue を検出事項としてインポートします。
Prerequisites
Bright アプリの User settings → API keys で作成した Bright のAPI キー(Org または個人キー)が必要です。このキーは Authorization: Api-Key ヘッダーで送信され、ログに記録されることはありません。
Connector Mappings
- Location フィールドを空欄のままにすると
https://app.brightsec.comが使用されます。または Bright のホストを明示的に入力してください。 - Secret フィールドに Bright の API キーを入力します。
- 必要に応じて、インポートする検出事項を制限するために Minimum Severity を設定します。
DefectDojo は完了済みの各スキャンを 1 件のレコードにマッピングし、各issueを検出事項にマッピングします。深刻度は Bright 自身の評価(Critical/High/Medium/Low)から取得され、CVSS スコア、CWE、修復情報が引き継がれ、影響を受けるエントリーポイントがエンドポイントとなり、リクエスト/レスポンスの証跡が説明に含まれます。検出事項は動的な検出事項として記録され、Bright の issue id で重複排除されます。
詳細は Bright API documentation を参照してください。