☑️ 新規ユーザー向けチェックリスト (Open Source)

これは、白紙の状態から完全に機能するアプリになるまで、実装を確実に成功させるためのクイックリファレンスです。この記事は、DefectDojo Community Editionが環境にインストールされ、稼働していることを前提としています。

DefectDojoの本質は、セキュリティデータをインポートし、整理し、それを知る必要がある人々に提示することです。ここでは、DefectDojo Open-Sourceでこれらを実現する方法を紹介します。

DefectDojo Open-Source#

1. Open-Sourceのユーザーは、まず最初のProduct TypeとProductを作成することから始められます。作成後は、UIを使用してそれらのProductのいずれかにファイルをインポートできます。

2. DefectDojoにデータが入ったので、次にProduct Hierarchy OverviewでProductのレイアウトを拡張することを検討してください。Product Hierarchyはアプリの実用的なインベントリを作成し、データを論理的なカテゴリに分割するのに役立ちます。これらのカテゴリは、アクセス制御ルールの適用や、レポートを適切なチームにセグメント分けするために使用できます。

3. インポートしたデータを要約するには、Report Builderを使用してください。レポートは、Product Ownerなどのステークホルダーと検出事項を迅速に共有するために使用できます。

これがDefectDojoの本質です - セキュリティデータをインポートし、整理し、それを知る必要がある人々に提示します。

これらの機能はすべて自動化でき、DefectDojoは(本稿執筆時点で)500以上のツールに対応しているため、組織全体のアウトプットに対する実用的なセキュリティインベントリを作成する準備が整っているはずです。

Open-Sourceの機能#

• 組織でJiraを使用していますか? 取り込んだデータからJiraチケットを作成する方法については、Jira integrationをご覧ください。
• 組織内の多くのユーザーとDefectDojoを共有する予定はありますか? ユーザー管理のガイドを確認し、ロールベースアクセス制御(RBAC)を設定してください。
• 自動化に取り組む準備はできていますか? DefectDojo APIを使用して新しいデータを自動的にインポートし、堅牢なCI/CDパイプラインを構築する方法を学びましょう。