Intigriti (Pro)
Intigritiコネクタは、Intigritiの外部company APIを使用して、バグバウンティ/ペンテストのsubmissionsをDefectDojoに取り込みます。companyアカウント全体を同期します。DefectDojoはトークンがアクセスできるすべてのプログラムを検出してそれぞれにRecordを作成し、そのプログラムのsubmissionを検出事項としてインポートします。
Prerequisites
Intigritiのcompany APIトークンが必要です。Intigriti companyポータルのCompany Settings > API(company_external_apiスコープ)で、プログラムとsubmissionへの読み取りアクセス権を持つアクセストークンを生成します。DefectDojo専用のトークンを使用することをお勧めします。トークンはBearerトークンとして送信され、ログには記録されません。
Connector Mappings
- LocationフィールドにIntigritiの外部company APIベースURLを入力します:
https://api.intigriti.com/external/company。URLはHTTPSである必要があります。 - Secretフィールドにcompany APIトークンを入力します。
- 必要に応じてMinimum Severityを設定し、インポートする検出事項を制限できます。
DefectDojoは各IntigritiのprogramをRecordに、各submissionをsubmissionコードをキーとして検出事項にマッピングします。検出事項の深刻度はIntigritiの評価に従います(Exceptional/Critical→重大、続いてHigh/Medium/Low、それ以外はInformational)。submissionのライフサイクル状態は検出事項のステータスにマッピングされます — open/triageのsubmissionはアクティブ、acceptedのsubmissionは検証済み、closedのsubmissionはそのクローズ理由に応じて緩和済み、重複、対象外、誤検知、またはリスク受容済みになります。検出事項の説明には、レポートの脆弱性タイプ、影響を受けるアセット、証拠となるPoC(proof of concept)、および研究者の回答が記載されます。
詳細については、Intigriti APIドキュメントを参照してください。