Sensei on DefectDojo Documentation

À propos de Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Remarque : Sensei est une fonctionnalité réservée à DefectDojo Pro et est actuellement en BÊTA.

Sensei est la fonctionnalité de scan-and-fix de DefectDojo basée sur l’IA pour les dépôts de code source. Connectez un dépôt (via une GitHub App, GitLab, Bitbucket ou Azure DevOps) et Sensei l’analyse, importe les résultats sous forme de constatations DefectDojo, puis utilise un grand modèle de langage pour corriger ces constatations en ouvrant des pull/merge requests, le tout sans quitter DefectDojo.

Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Remarque : Sensei est une fonctionnalité exclusive à DefectDojo Pro.

Sensei, la fonctionnalité de scan-and-fix de DefectDojo alimentée par l’IA pour les dépôts de code source, est disponible uniquement dans DefectDojo Pro. Elle ne fait pas partie de l’édition open source.

Configurer Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Note : Sensei est une fonctionnalité réservée à DefectDojo Pro et se trouve actuellement en BÊTA.

Configurer Sensei comporte deux parties : connecter un fournisseur de contrôle de code source, puis intégrer les dépôts que vous souhaitez analyser. Vous devez disposer d’un rôle global Mainteneur ou Propriétaire pour cela. Sensei prend en charge :

Corriger des constatations avec Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Remarque : Sensei est une fonctionnalité réservée à DefectDojo Pro et est actuellement en BÊTA.

Une fois qu’un dépôt est intégré, Sensei apparaît directement sur vos constatations et sur le hub Sensei. Cette page couvre l’analyse d’un dépôt, le triage des candidats de correction automatique et la correction de constatations individuelles. Vous avez besoin d’au moins un accès Writer au produit d’une constatation pour déclencher une correction.

Modélisation des menaces

Mon, 01 Jan 0001 00:00:00 +0000

Note : la modélisation des menaces est une fonctionnalité réservée à DefectDojo Pro.

La modélisation des menaces transforme la conception d’une fonctionnalité en un modèle de menaces revu. Vous fournissez la conception — texte collé, document de conception, et éventuellement un diagramme d’architecture — et DefectDojo produit les composants et les flux de données qu’elle décrit, les menaces qui pèsent sur eux, et les exigences de sécurité qui atténuent ces menaces. Les exigences peuvent ensuite être poussées dans DefectDojo sous forme de constatations, afin que le travail au stade de la conception passe par les mêmes mécanismes de triage, de SLA, de Jira et de reporting que tout le reste.

Référence Sensei

Mon, 01 Jan 0001 00:00:00 +0000

Remarque : Sensei est une fonctionnalité réservée à DefectDojo Pro et est actuellement en BÊTA.

Une référence rapide des statuts, actions et limites que vous rencontrerez en utilisant Sensei.