インポート方法の比較

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo が理解していることの一つは、企業ごとにセキュリティ要件がまったく異なるということです。万能なアプローチというものは存在しません。組織が変化するにつれて柔軟なアプローチを持つことが重要であり、DefectDojo ではその変化に合わせてセキュリティツールを柔軟な方法で連携させることができます。

スキャンアップロード方法

DefectDojo がセキュリティツールから脆弱性レポートを受け取ると、そのレポートに含まれる脆弱性に基づいて検出事項が作成されます。DefectDojo は、これらの検出事項を一元管理するリポジトリとして機能し、あなたとあなたのチームがトリアージ、修復、またはその他の対応を行うことができます。

DefectDojo が検出事項レポートをアップロードする主な方法は2つあります。

UI からの直接インポート
API エンドポイント経由(自動化されたデータ取り込みが可能): API Docs を参照してください

DefectDojo Pro の方法

DefectDojo Pro ユーザーには、レポートとデータを処理するための追加の3つの方法があります。

再インポート

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo でテストが作成されると(事前に作成する場合でも、スキャンファイルをインポートする場合でも)、そのテストに新しい検出事項データを追加して拡張することができます。

例えば、毎日 DefectDojo に新しいレポートを送信するように設計された CI/CD パイプラインがあるとします。パイプラインの「実行」ごとに新しいテストやエンゲージメントを作成するのではなく、再インポートを使用して各レポートを同じテストに流し込むことができます。

再インポート: 処理の概要

データを再インポートしても、テスト内の古いデータが置き換えられることはありません。代わりに、受信したスキャンファイルをテスト内の既存のスキャンデータと比較し、以下のような判断を行います。

最新のファイルに基づくと、どの脆弱性がまだ存在しているか?
どの脆弱性が存在しなくなったか?
以前に解決されたが、その後再び発生した脆弱性はどれか?

テストは、Import History を通じて各スキャンバージョンを追跡・区別するため、時間の経過に伴うテスト内の検出事項の変化を確認できます。

再インポートのロジック: 作成、無視、クローズ、再オープン