浏览 DefectDojo on DefectDojo Documentation

全局搜索

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro 提供全局搜索功能,可通过顶部导航栏中的单个搜索框查找您的发现项及相关对象。该功能基于原生 Postgres 全文搜索,支持模糊、容错匹配,因此即使记不清确切措辞,您也能找到所需对象。

顶部搜索框 —— 点击顶部导航栏中的 Search 框并开始输入。输入时,下拉列表会预览按对象类型分组的最匹配结果,每种类型旁边标有数量,底部还有一个 See all N results 链接。
完整结果页面 —— 按 Enter 键,或点击 See all N results,即可打开完整结果页面。这是一个包含所有对象类型全部匹配项的单一表格,可排序、可筛选。

搜索结果始终限定在您有权查看的范围内——全局搜索绝不会显示您原本无权访问的对象。(发现项模板是唯一的例外:与 DefectDojo 中其他地方一样,任何已登录用户都可以看到它们。)

Mon, 01 Jan 0001 00:00:00 +0000

注意:目前本文仅涵盖 DefectDojo Pro UI 中可用的发现项筛选器,未来本文将扩展到涵盖更多对象类型,以及开源版筛选器。

以下是可在 DefectDojo Pro UI 中应用于排序发现项列表的筛选器列表。DefectDojo 筛选器可帮助您浏览对象列表、构建自定义仪表板,或通过规则引擎创建自动化。

接受日期的筛选器——Date Created、SLA Expiration Date、Last Status Update、Planned Remediation Date,以及下文列出的 Jira 日期筛选器——提供五种运算符:

Mon, 01 Jan 0001 00:00:00 +0000

侧边栏中的设置部分汇集了 DefectDojo Pro 中的所有管理页面。您看到的布局取决于您的实例创建时间:

无论哪种情况,每个设置页面的 URL 都保持不变。无论当前使用哪种布局,书签、已保存的链接以及您自己运行手册中的任何内容都能继续正常使用。

设置被划分为七个分组,分组名称依据您想要完成的任务命名,而不是依据所涉及的系统部分命名。

Group	What it holds
System	System Settings, Appearance, Announcement Banner, Login Banner, E-mail, Feature Flags
Users & Permissions	Users, Groups, Roles
Finding Workflow	三个去重页面(Deduplication)、Finding Enrichment、Service Level Agreements、Prioritization Engines、Mitigation Policies
Configuration	Environments, Regulations, Note Types, Test Types, CI/CD Infrastructure, Tool Types, Tool Configurations
Notifications	Notification Events, Notification Webhooks
Operations	Audit Logs, Usage Logs, Schedules, Celery Status,以及在 DefectDojo Cloud 上还包括 Message Portal, Firewall Rules, Maintenance Windows
License & Support	License Manager, Version Manager, Contact Support

您只会看到自己账户有权限打开的条目,当某个分组中的所有页面您都无权访问时,该分组会完全消失。

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro 侧边栏中的条目可能带有一个彩色小标签。每种标签都回答了关于其旁边功能的不同问题,其中两种标签是可点击的链接。

Badge	Colour	Means	What it asks of you
`NEW`	绿色	近期发布	无需操作——它的作用只是让您注意到该功能
`BETA`	橙色	功能可用,但仍在完善中;行为可能在版本之间发生变化	尝试使用,并预期会有一些粗糙之处
`LEGACY`	红色	已被更新的功能取代,尚未宣布移除日期	新工作请优先使用替代功能
`DEPRECATED`	红色	计划在指定版本中移除	请在该版本发布前完成迁移

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro UI 中的大多数数据表格(发现项、资产、测试活动以及其他列表视图)都可以根据您的工作方式进行定制。您可以选择显示哪些列、重新排列列的顺序、调整列宽,并将任意组合保存为一个具名的表格首选项,以便在多个首选项之间切换或与团队共享。

所有这些控制项都位于列表上方的表格工具栏中。

点击工具栏中的 Columns 按钮打开列选择器,然后勾选或取消勾选某列以显示或隐藏它。使用选择器顶部的搜索框可按列标题查找列。少数结构性列(选择复选框和行操作菜单)始终存在,不会出现在选择器中。

向左或向右拖动列标题即可移动该列。新的顺序会立即在当前会话中生效。

将鼠标悬停在任意数据列标题的右边缘,直到出现调整大小的光标,然后拖动以使该列变宽或变窄。

需要注意两点:

与列顺序和可见性一样,列宽的更改仅适用于当前会话,直到您将其保存(见下文)。

列可见性、列顺序、列宽、每页行数、筛选条件和排序方式可以一起保存为一个具名的表格首选项。从工具栏(显示当前视图名称的按钮)打开首选项菜单即可管理这些首选项。

要在多个首选项之间切换,请从首选项菜单的列表中进行选择。选择 Default 会将表格恢复为其内置的列和宽度,但不会删除您任何已保存的首选项。