Edgescan (Pro)
Edgescanコネクタは、Edgescan REST APIを使用して、Edgescanアカウント全体のオープンな脆弱性をインポートします。DefectDojoは、すべてのEdgescanのアセットを列挙してそれぞれについてレコードを作成し、そのアセットのオープンな脆弱性を検出事項としてインポートします。アセットごとの個別設定はありません。
Prerequisites
EdgescanのAPIトークンが必要です。EdgescanアカウントのAccount settings > API tokensからラベルを入力し、Createをクリックして、生成されたトークンをコピーします（トークンは一度しか表示されません）。自動化された操作を区別しやすくするため、コネクタ専用のアカウントを使用することをお勧めします。
Connector Mappings
- LocationフィールドにEdgescanのURLを入力します。標準的なホスト版プラットフォームの場合は
https://live.edgescan.com、異なる場合はテナントのホストを入力してください。 - SecretフィールドにEdgescanのAPIトークンを入力します。これは
X-API-TOKENヘッダーとして送信されます。 - 必要に応じて、インポートする検出事項を制限するためにMinimum Severityを設定します。
各Edgescanアセットはレコードとなり、そのアセット上のオープンな脆弱性はそれぞれ検出事項としてインポートされます。深刻度は、Edgescanの数値スケール（1〜5）からDefectDojoの情報〜重大にマッピングされます。また、Edgescanが提供している場合は、CVE参照、CWE、CVSS v3ベクトルも含まれます。