上游连接器 on DefectDojo Documentation

上游连接器

Thu, 07 Sep 2023 16:06:50 +0200

注意：上游连接器（Upstream Connectors）是 DefectDojo Pro 专属功能。

DefectDojo 允许用户构建复杂的 API 集成，并让用户完全掌控其漏洞数据的组织方式。

但每个人都需要一个起点，这正是上游连接器（Upstream Connectors）发挥作用的地方。上游连接器（此前称为 API Connectors）旨在让您的安全工具尽快接入并将数据导入 DefectDojo。

我们目前为以下工具提供上游连接器支持，并将持续增加：

有关每种工具的具体设置步骤，请参见工具专属连接器设置参考文档。

Mon, 01 Jan 0001 00:00:00 +0000

注意：上游连接器（Upstream Connectors）是 DefectDojo Pro 专属功能。

上游连接器设置完成后，会定期运行两种操作：

这两种操作都在连接器的操作页面上进行管理。该表格还会记录这些操作的历史运行情况，方便您确认连接器保持最新状态。

要访问某个连接器的操作页面，请打开您要处理的连接器的 Manage Records & Operations，然后切换到 </> Operations From (tool) 标签页。

Mon, 01 Jan 0001 00:00:00 +0000

注意:上游连接器是 DefectDojo Pro 专属功能。

首次运行 Discover(发现)操作后,您应该会在 Manage Records and Operations 页面上看到已映射或未映射记录的列表。

记录(Record)是 DefectDojo 产品与**供应商对等产品(Vendor-Equivalent-Product)**之间的一种关联。您可以通过记录列表来控制数据在您的工具与 DefectDojo 之间的流动方式。

Mon, 01 Jan 0001 00:00:00 +0000

注意：上游连接器是 DefectDojo Pro 专属功能。

在为受支持的工具设置连接器时，您需要向 DefectDojo 提供与该工具 API 相关的特定信息。基本上，您需要：

部分工具除位置和密钥外，还需要提供额外的 API 相关字段，也可能要求您在其系统一侧进行相应设置，以便接受来自 DefectDojo 的连接器接入。

Mon, 01 Jan 0001 00:00:00 +0000

注意：上游连接器（Upstream Connectors）是 DefectDojo Pro 专属功能。

无论您要连接哪种工具，添加和配置上游连接器的流程都是相似的。不过，某些工具可能需要您创建 API 密钥或完成额外的步骤。

在开始此流程之前，我们建议先查阅工具专属参考文档，找到您要连接的工具所对应的 API 资源。