Quadros de permissões de ações (Pro)

Recurso do DefectDojo Pro. O sistema de RBAC de Membros / Grupos / Funções Globais descrito nesta página faz parte do DefectDojo Pro. O DefectDojo de código aberto usa o modelo Usuários Autorizados — consulte essa página para o controle de acesso no código aberto, e as notas de atualização da versão 3.0 caso você esteja migrando entre edições.

Quadro de Permissões por Função#

Este quadro tem como objetivo listar todas as permissões relacionadas a um Produto ou Tipo de Produto, bem como quais permissões estão disponíveis para cada função.

As cinco funções abaixo são as funções integradas do DefectDojo Pro. Elas são predefinições bloqueadas: suas permissões são as mesmas em todas as instâncias e não podem ser alteradas. Se você criou suas próprias funções, este quadro descreve as funções integradas a partir das quais elas foram clonadas, e não as funções personalizadas em si. Para o catálogo completo de permissões que podem ser atribuídas a uma função, consulte Funções RBAC Personalizadas.

1. Um usuário que recebe permissões apenas em nível de Produto não pode visualizar o Tipo de Produto no qual esse Produto está contido.
2. Quando um novo Produto é adicionado sob um Tipo de Produto, todos os Usuários em nível de Tipo de Produto serão adicionados como Membros do novo Produto com sua Função em nível de Tipo de Produto.
3. O usuário que deseja fazer alterações em um Grupo também precisa ter a Permissão de Configuração Editar Grupo, e uma Função de Configuração de Grupo de Maintainer ou Owner no Grupo que deseja editar.
4. A visibilidade de Aceitação de risco é controlada por uma permissão mínima distinta da visibilidade de Achados — um Reader no Produto pode visualizar os Achados subjacentes, mas não pode visualizar as Aceitações de risco às quais esses Achados pertencem. Para detalhes sobre permissões de Aceitação de risco, comportamento da data de expiração e fluxos de reinstauração, consulte Aceitações de risco (Pro).

Quadro de Permissões de Configuração#

Cada Permissão de Configuração se refere a uma função específica do software e tem um conjunto associado de ações que um usuário pode realizar relacionadas a essa função.

A maioria das Permissões de Configuração dá aos usuários acesso a determinadas páginas na interface.

1. O acesso à página de Modelos de Achado também requer a Função Global Writer, Maintainer ou Owner para esse usuário.

Permissões de Configuração de Grupo#

1. Isso também exige que o Usuário tenha pelo menos a Função Maintainer no Produto ou Tipo de Produto que deseja editar.