Hierarquia de Ativos on DefectDojo Documentation

Hierarquia de Ativos: Visão Geral

Mon, 01 Jan 0001 00:00:00 +0000

O DefectDojo usa cinco classes principais de dados para organizar seu trabalho: Organizações, Ativos, Engajamentos, Testes, e Achados.

O DefectDojo foi criado para se adaptar à sua equipe, em vez de exigir que sua equipe se adapte à ferramenta. Você poderá projetar um ambiente de trabalho robusto e adaptável assim que entender como essas classes de dados podem ser usadas para organizar seu trabalho.

Configuração de SLA

Mon, 01 Jan 0001 00:00:00 +0000

Cada Produto no DefectDojo pode ter sua própria configuração de Acordo de Nível de Serviço (SLA), que representa os dias que sua organização tem para remediar ou, de outra forma, gerenciar um Achado.

Vincular Achados ao código-fonte

Mon, 01 Jan 0001 00:00:00 +0000

Algumas ferramentas (particularmente ferramentas SAST) incluem o nome do arquivo associado e o número da linha nos dados de vulnerabilidade. Se o repositório do código-fonte for especificado no Engajamento, o DefectDojo apresentará o caminho do arquivo como um link, e o usuário poderá navegar diretamente até a localização da vulnerabilidade.

Benchmarks do OWASP ASVS

Mon, 01 Jan 0001 00:00:00 +0000

O DefectDojo oferece suporte à realização de benchmark de Produtos em relação ao OWASP Application Security Verification Standard (ASVS), que fornece uma base para testar controles técnicos de segurança de aplicações web.

Nota de Integridade do Ativo

Mon, 01 Jan 0001 00:00:00 +0000

O DefectDojo pode calcular uma nota para seus Ativos com base na quantidade de Achados contidos neles. As notas são classificadas de A a F.