Have I Been Pwned (Pro)

Have I Been Pwned(HIBP)コネクタは、HIBP REST APIを使用して、組織自身のドメイン上のどのアカウントが既知のデータ漏洩に含まれているかを報告します。DefectDojoはHIBPで検証済みの各ドメインを検出し、そのドメインに影響する漏洩ごとに1件の検出事項をインポートします。

Prerequisites#

ドメイン検索機能付きのHave I Been Pwned APIキーが必要です。これにはCoreサブスクリプション以上のプランが必要です。キーはHave I Been Pwnedアカウントから取得できます。

また、漏洩データを利用できるようにするには、HIBPアカウントで少なくとも1つのドメインを検証する必要があります。HIBPでは、アカウントのDomain searchセクションから、DNS TXTレコード、metaタグ、ファイルアップロード、またはメールでドメインを検証できます。ドメインが検証されるまで、コネクタはドメインを検出せず、検出事項もインポートされません。

Connector Mappings#

1. Locationフィールドにhttps://haveibeenpwned.comを入力します。
2. SecretフィールドにAPIキーを入力します。
3. 必要に応じてMinimum Severityを設定し、インポートする検出事項を制限できます。選択した深刻度を下回る検出事項はインポートされません。

DefectDojoは、HIBPで検証済みの各ドメインごとに個別のRecordを作成し、そのドメイン上のアカウントに影響する漏洩ごとに1件の検出事項をインポートします。各検出事項の深刻度は漏洩で公開されたデータの種類を反映し、説明にはあなたのドメイン上で影響を受けたアカウントが記載されるため、チームが対応を取ることができます。

詳細については、Have I Been Pwned APIドキュメントを参照してください。