1.自動レポート パイプライン
コードブロック_0
2. DefectDojo — 脆弱性管理
コードブロック_1
3. CI/CD レポートの統合
コードブロック_2
4. Jira/GitHub の問題の自動化
コードブロック_3
5.修復 SLA 追跡
コードブロック_4
コードブロック_5
6.脆弱性ライフサイクル管理
コードブロック_6
7.概要_
- 自動パイプライン: スキャナー → 正規化 → DefectDojo → チケット発行
- DefectDojo: 一元的な脆弱性管理 — インポート、重複排除、追跡
- CI/CD 統合: プッシュごとに自動スキャンし、DefectDojo に報告
- チケット発行: 重要な結果から Jira/GitHub の問題を自動作成
- SLA トラッキング: 重大度ごとに修復タイムラインを定義および適用
- メトリクス: MTTD、MTTR、SLA準拠、トレンドダッシュボード
次の (最終!) 投稿は__HTMLTAG_122___Capstone プロジェクト — エンドツーエンド.
です。