Integração de Rastreamento de Problemas

Visão geral#

As integrações de rastreamento de problemas do DefectDojo conectam seus fluxos de gerenciamento de vulnerabilidades ao seu sistema de rastreamento de problemas já existente. Ao criar e atualizar issues automaticamente a partir dos achados de segurança, o DefectDojo ajuda a garantir que as vulnerabilidades fiquem visíveis, tenham um responsável e sejam tratadas dentro das mesmas ferramentas que suas equipes de desenvolvimento e operações já utilizam.

Quando habilitado, o DefectDojo pode criar issues automaticamente, ou de forma seletiva a partir de Produtos ou Engajamentos. Conforme os Achados são atualizados no DefectDojo — resolvidos, mitigados ou reativados — as issues correspondentes podem ser mantidas em sincronia, garantindo que ambos os sistemas reflitam o estado atual do risco.

O que é rastreado#

Cada issue pode incluir detalhes-chave da vulnerabilidade, como severidade, descrição, evidências e orientações de remediação. Os vínculos entre o DefectDojo e o sistema de rastreamento de problemas fornecem rastreabilidade desde a descoberta até a resolução, apoiando relatórios, auditorias e melhoria contínua.

Por que as integrações de rastreamento de problemas importam#

Os achados de segurança são mais eficazes quando são acionáveis. Integrar o DefectDojo a um sistema de rastreamento de problemas preenche a lacuna entre a detecção e a remediação, incorporando o trabalho de segurança diretamente aos fluxos de trabalho de engenharia já estabelecidos. Isso reduz a troca de contexto, melhora a responsabilização e ajuda as equipes a remediar problemas mais rapidamente.