Importazione dei dati on DefectDojo Documentation

Modulo Aggiungi riscontri

Mon, 01 Jan 0001 00:00:00 +0000

Se disponi di una nuova istanza di DefectDojo, il modulo di importazione della scansione (Import Scan Form) è un logico primo passo per imparare a conoscere il software e configurare il tuo ambiente. Da questo modulo puoi caricare un file di scansione da uno strumento supportato, che creerà dei Riscontri per rappresentare quelle vulnerabilità. Durante la compilazione del modulo, puoi decidere se:

Modulo Import Scan

Mon, 01 Jan 0001 00:00:00 +0000

Una volta impostata la vostra Gerarchia dei Prodotti con almeno un Tipo di Prodotto, un Prodotto, un Test e un Engagement, potete importare un file di scansione in DefectDojo e creare i Riscontri.

Importazione da GitHub Actions

Mon, 01 Jan 0001 00:00:00 +0000

L’azione DefectDojo ufficiale importa un report di scansione in DefectDojo da un workflow di GitHub Actions. Funziona con DefectDojo Pro e con l’edizione Open Source, e legge ogni formato di report supportato da DefectDojo, incluso SARIF.

Endpoint Meta Importer

Mon, 01 Jan 0001 00:00:00 +0000

L’Endpoint Meta Importer ti permette di applicare tag e campi personalizzati a un gran numero di endpoint contemporaneamente utilizzando un file CSV. Questo è particolarmente utile per le organizzazioni che eseguono scansioni intensive dell’infrastruttura, dove gli endpoint necessitano di metadati flessibili per il filtraggio, l’ordinamento e la reportistica.

Importazione tramite API

Mon, 01 Jan 0001 00:00:00 +0000

L’API di DefectDojo consente soluzioni di pipeline robuste, che acquisiscono automaticamente nuove scansioni nella tua istanza. Un’automazione di questo tipo può assumere diverse forme: