Sensei on DefectDojo Documentation

Sensei

Mon, 01 Jan 0001 00:00:00 +0000

注意：Sensei 仅是 DefectDojo Pro 版专属功能。

Sensei 是 DefectDojo 面向源代码代码库、由 AI 驱动的扫描并修复功能，仅在 DefectDojo Pro 中提供，并不属于开源版的一部分。

借助 Sensei，DefectDojo Pro 可以：

关于 Sensei

Mon, 01 Jan 0001 00:00:00 +0000

注意：Sensei 是 DefectDojo Pro 专属功能，目前处于 BETA（测试）阶段。

Sensei 是 DefectDojo 面向源代码仓库的 AI 驱动扫描与修复能力。连接一个仓库（通过 GitHub App、GitLab、Bitbucket 或 Azure DevOps），Sensei 便会对其进行扫描，将结果作为 DefectDojo 发现项导入，然后使用大语言模型通过发起拉取/合并请求来修复这些发现项，整个过程无需离开 DefectDojo。

设置 Sensei

Mon, 01 Jan 0001 00:00:00 +0000

注意：Sensei 是 DefectDojo Pro 专属功能，目前处于 BETA 测试阶段。

设置 Sensei 分为两部分：连接源代码管理提供商，然后引入您要扫描的代码仓库。执行此操作需要全局维护者或所有者角色。Sensei 支持：

GitHub：GitHub App（github.com 或GitHub Enterprise Server）。
GitLab：访问令牌（gitlab.com 或自托管实例）。
Bitbucket：Cloud 或 Server/Data Center，通过 OAuth（推荐）、Atlassian API 令牌或访问令牌进行连接。
Azure DevOps：个人访问令牌（Personal Access Token）。

每个提供商的引入、配置、扫描和修复流程都相同，只有初始连接方式不同。本页涵盖连接 GitHub App、GitHub Enterprise Server、GitLab、Bitbucket和Azure DevOps；选择代码仓库及之后的步骤是所有提供商共用的。

使用 Sensei 修复发现项

Mon, 01 Jan 0001 00:00:00 +0000

注意：Sensei 是 DefectDojo Pro 专属功能，目前处于 BETA（测试）阶段。

仓库接入后，Sensei 会直接显示在您的发现项和 Sensei 中心页面中。本页介绍如何扫描仓库、分诊自动修复候选项，以及修复单个发现项。触发修复至少需要对该发现项所属产品拥有 Writer 权限。

扫描仓库

扫描会将发现项导入以分支命名的测试活动中。您可以从 Sensei 中心页面按需触发扫描：打开某个仓库的行操作菜单，选择立即扫描。

威胁建模

Mon, 01 Jan 0001 00:00:00 +0000

注意：威胁建模是 DefectDojo Pro 专属功能，目前处于 BETA 测试阶段。

威胁建模将功能设计转化为经过审阅的威胁模型。您提供设计内容——可以是粘贴的文本、设计文档，也可以再加上一份架构图——DefectDojo 便会生成其中所描述的组件和数据流、针对它们的威胁，以及缓解这些威胁的安全需求。随后可以将这些需求推送到 DefectDojo 中作为发现项，使设计阶段的工作与其他一切内容一样，流经相同的分诊、SLA、Jira 和报告机制。

这是 Sensei 的代码编写前能力。扫描并修复针对的是已经存在的代码仓库，而威胁建模针对的是设计本身，在有代码可供扫描之前就已发挥作用。

**🔎 BETA：**威胁建模正在积极开发中，在界面中始终标记为 BETA。行为和界面可能会在不同版本之间发生变化。在 BETA 期间，该功能由 DefectDojo 按实例启用——请联系您的 DefectDojo 代表以开启此功能。

Sensei 参考

Mon, 01 Jan 0001 00:00:00 +0000

注意：Sensei 是 DefectDojo Pro 专属功能，目前处于 BETA（测试）阶段。

以下是您在使用 Sensei 时会遇到的状态、操作和限制的快速参考。

仓库状态

Sensei 中心页面上，已接入仓库显示的状态：

状态	含义
Active	已接入，可以开始扫描。
Pull Request Open	Sensei 针对该仓库有一个开启中的拉取请求。
Pull Request Closed	一个 Sensei 拉取请求已被关闭。
Error	上一次操作失败：请查看扫描活动以确定根本原因。
Not Configured	该仓库已连接，但尚未配置。

候选项与修复状态

自动修复候选项和修复记录会经历以下状态：