Sensei on DefectDojo Documentation

Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Hinweis: Sensei ist eine ausschließlich für DefectDojo Pro verfügbare Funktion.

Sensei, die KI-gestützte Scan-and-Fix-Funktion von DefectDojo für Quellcode-Repositories, ist ausschließlich in DefectDojo Pro verfügbar. Sie ist nicht Teil der Open-Source-Edition.

Über Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Hinweis: Sensei ist eine reine DefectDojo-Pro-Funktion und befindet sich derzeit in der BETA-Phase.

Sensei ist die KI-gestützte Scan-and-Fix-Funktion von DefectDojo für Quellcode-Repositorys. Verbinden Sie ein Repository (über eine GitHub App, GitLab, Bitbucket oder Azure DevOps), und Sensei scannt es, importiert die Ergebnisse als DefectDojo-Befunde und nutzt anschließend ein großes Sprachmodell, um diese Befunde durch das Öffnen von Pull-/Merge-Requests zu beheben – alles, ohne DefectDojo zu verlassen.

Sensei einrichten

Mon, 01 Jan 0001 00:00:00 +0000

Hinweis: Sensei ist eine Funktion, die ausschließlich in DefectDojo Pro verfügbar ist, und befindet sich derzeit in der BETA-Phase.

Befunde mit Sensei beheben

Mon, 01 Jan 0001 00:00:00 +0000

Hinweis: Sensei ist eine reine DefectDojo-Pro-Funktion und befindet sich derzeit in der BETA-Phase.

Sobald ein Repository angebunden ist, erscheint Sensei direkt bei Ihren Befunden und im Sensei-Hub. Diese Seite behandelt das Scannen eines Repositorys, das Triagieren von Auto-Fix-Kandidaten und das Beheben einzelner Befunde. Sie benötigen mindestens Writer-Zugriff auf das Produkt eines Befunds, um einen Fix auszulösen.

Threat Modeling

Mon, 01 Jan 0001 00:00:00 +0000

Hinweis: Threat Modeling ist eine Funktion, die ausschließlich in DefectDojo Pro verfügbar ist.

Threat Modeling verwandelt einen Feature-Entwurf in ein geprüftes Bedrohungsmodell. Sie liefern den Entwurf — eingefügten Text, ein Design-Dokument und optional ein Architekturdiagramm —, und DefectDojo ermittelt daraus die beschriebenen Komponenten und Datenflüsse, die Bedrohungen dagegen sowie die Sicherheitsanforderungen, die diese Bedrohungen mindern. Anforderungen können anschließend als Befunde in DefectDojo übernommen werden, sodass Arbeit auf Design-Ebene durch dieselbe Triage-, SLA-, Jira- und Reporting-Maschinerie läuft wie alles andere.

Sensei-Referenz

Mon, 01 Jan 0001 00:00:00 +0000

Hinweis: Sensei ist eine reine DefectDojo-Pro-Funktion und befindet sich derzeit in der BETA-Phase.

Eine kurze Referenz für die Status, Aktionen und Limits, denen Sie bei der Nutzung von Sensei begegnen.