Localizações on DefectDojo Documentation

Visão Geral das Locations

Mon, 01 Jan 0001 00:00:00 +0000

Locations são uma nova ferramenta de modelagem de ativos no DefectDojo Pro. Elas substituem o modelo legado de Endpoints e absorvem os dados anteriores de Components (biblioteca), dando ao DefectDojo uma forma única e polimórfica de descrever onde um Achado vive — seja isso uma URL, uma dependência de software de um SBOM, ou, no futuro, um ID de recurso em nuvem, uma imagem de contêiner ou um repositório de código.

Migração a partir de Endpoints

Mon, 01 Jan 0001 00:00:00 +0000

Quando você habilita as Localizações em uma instância existente do DefectDojo Pro, os dados já armazenados como Endpoints precisam ser transportados para o novo modelo de Localizações. Esta página descreve a migração, o que ela preserva e como a API legada de Endpoint se comporta depois que a migração é executada.

Trabalhando com URLs

Mon, 01 Jan 0001 00:00:00 +0000

As Localizações de URL são a substituição funcional do antigo modelo de Endpoints. Elas armazenam os mesmos campos no formato de URL aos quais você já está acostumado — protocol, host, port, path, query, fragment — e cumprem o mesmo papel: identificar onde vive um Achado de aplicação web.

Trabalhando com SBOMs

Mon, 01 Jan 0001 00:00:00 +0000

O DefectDojo Pro modela bibliotecas de software como Localizações de Dependência. Uma Dependência é um subtipo de Localização identificado por uma Package URL (pURL) e destinado a representar uma única biblioteca ou pacote — org.apache.logging.log4j:log4j-core@2.17.0, pypi/django@5.0.2, npm/react@18.2.0, e assim por diante.

Localizações de Código-Fonte

Mon, 01 Jan 0001 00:00:00 +0000

As Localizações de Código-Fonte estendem o modelo de Localizações à análise estática: além de URLs (DAST) e Dependências (SCA), uma localização do tipo Código descreve onde um achado de SAST vive no código-fonte — identificado pelo caminho do arquivo e número da linha.