Adicionar ou Editar Conectores Upstream
Nota: Conectores Upstream são um recurso exclusivo do DefectDojo Pro.
O processo de adicionar e configurar um Conector Upstream é semelhante, independentemente da ferramenta que você está tentando conectar. No entanto, algumas ferramentas podem exigir a criação de chaves de API ou etapas adicionais.
Antes de começar esse processo, recomendamos consultar nossa Referência Específica por Ferramenta para encontrar os recursos de API da ferramenta que você está tentando conectar.
Se ainda não tiver feito isso, comece alternando para a Pro UI no DefectDojo.
No menu do lado esquerdo, abra o grupo Connectors aninhado sob o cabeçalho Import, e clique em Upstream Connectors.
Escolha um novo Conector que deseja adicionar ao DefectDojo em Available Connectors, e clique no botão Add Configuration no bloco da ferramenta. Você pode usar a caixa Search Connectors para filtrar cada seção pelo nome da ferramenta, ou o seletor All / Asset / Finding no cabeçalho da página para filtrar por tipo de conector. Você também pode editar um Conector existente em Configured Connectors. Clique em Manage Configuration > Edit Configuration para o Conector Configurado que deseja editar.
Você precisará de uma Location URL acessível para a ferramenta, junto com uma chave Secret de API. A localização da chave de API vai depender da ferramenta que você está configurando. Veja nossa Referência Específica por Ferramenta para mais detalhes.
Defina um Label para essa conexão, para ajudar a identificá-la no DefectDojo.
Agende a descoberta e a sincronização automáticas do Conector usando as agendas de Discovery Configuration e Synchronization Configuration. Elas podem ser alteradas posteriormente.
Selecione se deseja habilitar o Auto-Mapping (Enable Auto-Mapping). Habilitar o Auto-Mapping criará um novo Produto no DefectDojo para armazenar os dados desse conector. O Auto-Mapping pode ser ativado ou desativado a qualquer momento.
Clique em Submit.
Próximos Passos
- Agora que você adicionou um conector, pode confirmar que tudo está configurado corretamente executando uma operação de Discover.