🎨 Alterações da UI Pro (Pro)
No final de 2023, a DefectDojo, Inc. lançou uma nova UI para o DefectDojo Pro, que agora é a UI padrão desta edição.
A UI Pro traz os seguintes aprimoramentos para o DefectDojo:
- Design moderno e elegante usando Vue.js.
- Entrega de dados e tempos de carregamento otimizados, especialmente para grandes conjuntos de dados.
- Acesso a novos recursos Pro, incluindo as visualizações de Upstream Connectors, Universal Importer e Pro Metrics.
- Fluxos de trabalho de UI aprimorados: melhor filtragem, painéis e navegação.
Alternando para a UI Pro
Para acessar a UI Pro, abra o menu de Opções do usuário no canto superior direito. Você também pode voltar para a UI Clássica pelo mesmo menu.
Alterações de navegação
A Barra lateral foi reorganizada em quatro categorias principais: Dashboards, Import, Manage e Settings.
A Página inicial, os recursos nativos de conexão de API baseados em IA, as Métricas Pro e a visualização de Calendário estão todos acessíveis em Dashboards.
Os métodos de importação podem ser encontrados na seção Import: configure Connectors para trazer achados dos seus scanners (Upstream) ou enviá-los para rastreadores de issues (Downstream), use o formulário Add Findings para adicionar achados, use o Smart Upload para lidar com ferramentas de scan de infraestrutura, ou use nossas ferramentas externas — Universal Importer e DefectDojo CLI — para simplificar os processos de importação e reimportação de Achados e objetos associados.
A seção Manage permite visualizar diferentes objetos na Hierarquia de produtos, com visualizações para Tipos de produto, Produtos, Engajamentos, Testes, Achados, Aceitações de risco, Endpoints e Componentes. Há seções adicionais para gerar relatórios (Report Builder), usar pesquisas (Surveys), além de um Rules Engine.
A seção Settings permite configurar sua instância do DefectDojo, incluindo sua Licença, Configurações de nuvem, Usuários, Configuração de recursos e Configurações empresariais de nível administrativo. (As integrações foram movidas para Import > Connectors > Downstream Connectors.)
A seção Settings contém as páginas administrativas, agrupadas como System, Users & Permissions, Finding Workflow, Configuration, Notifications, Operations e License & Support, com uma página All Settings que lista e permite pesquisar todas elas. Veja O menu de configurações.
A UI Pro também possui um novo formato de tabela, usado na Hierarquia de produtos para ajudar na navegação. Cada coluna pode ser clicada para aplicar um filtro relevante, e as colunas podem ser reordenadas para apresentar os dados da forma que você preferir.
A tabela também possui um menu “Toggle Columns”, que pode adicionar ou remover colunas da tabela.
Filtrando a tabela
Nesta captura de tela, estamos filtrando todos os Achados que estão em “Sam’s Awesome Product.” Ao clicar em Apply, o conteúdo desta lista de Achados será atualizado para refletir o filtro escolhido.
Novos painéis
Novas visualizações de Métricas estão incluídas na UI Pro. Todos esses relatórios podem ser filtrados e exportados como PDFs para compartilhá-los com um público mais amplo.
- O painel Executive Insights exibe o estado atual dos seus Produtos e Tipos de produto.
- Priority Insights mostra os achados mais críticos com a opção de filtrar por diversos períodos, Tipos de produto, Produtos e Tags.
- O painel Program Insights exibe a eficácia da sua equipe de segurança e a economia de custos associada à separação de duplicados e falsos positivos dos Achados acionáveis.
- Remediation Insights exibe a eficácia da sua equipe na remediação de Achados.
- Tool Insights exibe a eficácia do seu conjunto de ferramentas (e dos pipelines de Upstream Connector) na detecção e no reporte de vulnerabilidades.