Importación de datos on DefectDojo Documentation

Formulario Import Scan

Mon, 01 Jan 0001 00:00:00 +0000

Una vez que tenga configurada su Jerarquía de Productos con al menos un Tipo de Producto, un Producto, un Test y un Compromiso, puede importar un archivo de análisis a DefectDojo y crear Hallazgos.

Formulario para agregar Hallazgos

Mon, 01 Jan 0001 00:00:00 +0000

Si tiene una instancia de DefectDojo completamente nueva, el Formulario de importación de escaneo es un primer paso lógico para aprender el software y configurar su entorno. Desde este formulario, puede cargar un archivo de escaneo de una herramienta compatible, lo que creará Hallazgos que representen esas vulnerabilidades. Al completar el formulario, puede decidir si desea:

Importar desde GitHub Actions

Mon, 01 Jan 0001 00:00:00 +0000

La acción de DefectDojo oficial importa un informe de escaneo en DefectDojo desde un flujo de trabajo de GitHub Actions. Funciona con DefectDojo Pro y con la edición Open Source, y lee todos los formatos de informe que DefectDojo admite, incluido SARIF.

Endpoint Meta Importer

Mon, 01 Jan 0001 00:00:00 +0000

El Endpoint Meta Importer le permite aplicar etiquetas y campos personalizados a grandes cantidades de endpoints a la vez mediante un archivo CSV. Esto es particularmente útil para organizaciones que ejecutan un escaneo de infraestructura intensivo, donde los endpoints necesitan metadatos flexibles para filtrar, ordenar y generar informes.

Importar desde la API

Mon, 01 Jan 0001 00:00:00 +0000

La API de DefectDojo permite crear soluciones de canalización robustas que ingieren automáticamente nuevos escaneos en su instancia. Una automatización de este tipo puede adoptar varias formas: