Engajamentos e Testes on DefectDojo Documentation

Organizações

Mon, 01 Jan 0001 00:00:00 +0000

ORGANIZAÇÕES → Ativos → Engajamentos → Testes → Achados

Visão geral

Organizações ficam bem no topo da hierarquia de objetos do DefectDojo. As Organizações são diferentes dos objetos descendentes na hierarquia — Ativos, Engajamentos, Testes e Achados — porque não são alvos técnicos de varredura, mas servem principalmente como abstrações organizacionais que compartimentam seus esforços de segurança de acordo com:

Organizações

Mon, 01 Jan 0001 00:00:00 +0000

ORGANIZAÇÕES → Assets → Engagements → Tests → Findings

Overview

Organizações ficam no topo da hierarquia de produtos do DefectDojo. As Organizações são distintas dos objetos descendentes na hierarquia — Ativos, Engajamentos, Testes e Achados — porque não são alvos técnicos de scan, mas sim servem principalmente como abstrações organizacionais que compartimentam seus esforços de segurança de acordo com:

Ativos

Mon, 01 Jan 0001 00:00:00 +0000

Organizações → ATIVOS → Engajamentos → Testes → Achados

Visão Geral

Os Ativos estão no centro de como o trabalho de segurança é organizado na hierarquia de objetos do DefectDojo. Os Ativos representam qualquer projeto, programa, software ou ativo físico que sua equipe de segurança esteja testando, e abrigam todo o trabalho de segurança e o histórico de testes relacionados ao objetivo do teste. Exemplos de Ativos podem incluir:

Ativos

Mon, 01 Jan 0001 00:00:00 +0000

Organizações → ATIVOS → Engajamentos → Testes → Achados

Visão geral

Ativos estão no centro de como o trabalho de segurança é organizado dentro da hierarquia de objetos do DefectDojo. Os Ativos representam qualquer projeto, programa, software ou ativo físico que sua equipe de segurança esteja testando, e hospedam todo o trabalho de segurança e o histórico de testes relacionados ao objetivo do teste. Exemplos de Ativos podem incluir:

Engajamentos

Mon, 01 Jan 0001 00:00:00 +0000

Organizações → Ativos → ENGAJAMENTOS → Testes → Achados

Visão geral

Na hierarquia de produtos do DefectDojo, os Engajamentos são contêineres limitados por tempo ou por pipeline que representam grupos de Testes relacionados dentro de um Produto específico. Se você tiver um esforço de teste planejado e agendado, seja em uma base rotineira ou pontual, um Engajamento oferece um local para armazenar todos os resultados relacionados.

Engajamentos

Mon, 01 Jan 0001 00:00:00 +0000

Organizações → Assets → ENGAJAMENTOS → Testes → Achados

Visão Geral

Na Hierarquia de Assets do DefectDojo, os Engajamentos são contêineres limitados por tempo ou por pipeline que representam grupos de Testes relacionados dentro de um Asset específico. Se você tem um esforço de teste planejado, seja em uma base rotineira ou pontual, um Engajamento oferece um local para armazenar todos os resultados relacionados.

Testes

Mon, 01 Jan 0001 00:00:00 +0000

Organizações → Ativos → Engajamentos → TESTES → Achados

Visão geral

Um Teste é um contêiner para uma ou mais execuções de varredura, usadas para descobrir falhas em um Produto. Os Testes são o componente final e mais granular da hierarquia de produtos do DefectDojo, servindo como o contêiner para os Achados resultantes da execução de uma ferramenta de segurança ou de uma avaliação manual, além de adicionar o contexto em que tais Achados foram encontrados (ou seja, qual ferramenta os reportou, quando essa ferramenta foi executada pela última vez, etc.).

Testes

Mon, 01 Jan 0001 00:00:00 +0000

Organizações → Ativos → Engajamentos → TESTES → Achados

Visão geral

Um Teste é um contêiner para uma ou mais execuções de scan, usadas para descobrir falhas em um Ativo. Os Testes são o componente final e mais granular da hierarquia de objetos do DefectDojo, servindo como o contêiner para os Achados resultantes da execução de uma ferramenta de segurança ou de uma avaliação manual, além de adicionar o contexto no qual esses Achados foram encontrados (ou seja, qual ferramenta os reportou, quando essa ferramenta foi executada pela última vez, etc.).

Achados

Mon, 01 Jan 0001 00:00:00 +0000

Organizações → Ativos → Engajamentos → Testes → ACHADOS

Visão geral

Achados representam o nível mais baixo da Hierarquia de Produtos, onde vulnerabilidades individuais são rastreadas e gerenciadas, e são a principal forma pela qual o DefectDojo padroniza e orienta o processo de relato e remediação das suas ferramentas de segurança. Independentemente de uma vulnerabilidade ter sido relatada no SonarQube, no Acunetix ou na ferramenta personalizada da sua equipe, os Achados permitem gerenciar cada vulnerabilidade da mesma forma.

Achados

Mon, 01 Jan 0001 00:00:00 +0000

Organizations → Assets → Engagements → Tests → FINDINGS

Overview

Achados representam o nível mais baixo da Hierarquia de Produtos, onde vulnerabilidades individuais são rastreadas e gerenciadas, e servem como a principal forma pela qual o DefectDojo padroniza e orienta o processo de reporte e remediação das suas ferramentas de segurança. Independentemente de uma vulnerabilidade ter sido reportada no SonarQube, Acunetix ou na ferramenta personalizada da sua equipe, os Achados oferecem a capacidade de gerenciar cada vulnerabilidade da mesma forma.