Triage findings

Verwandte Befunde auf der View-Finding-Seite finden und manuell als Duplikate verknüpfen

Finden Sie verwandte Befunde auf der Seite View Finding und verknüpfen Sie sie manuell als Duplikate

Ändern Sie den Status eines Befunds oder fügen Sie weitere Metadaten hinzu, während Sie ein Problem beheben

Befunde und Engagements als CSV oder Excel exportieren

Schwachstelleninformationen ohne Scan-Tool erfassen

Welche CVSS-Versionen DefectDojo bei Befunden speichert, anzeigt und akzeptiert

Laden Sie Screenshots, Berichte oder andere unterstützende Dateien zu einem Befund, Engagement oder Test in DefectDojo OS hoch

Laden Sie Screenshots, Berichte oder andere unterstützende Dateien zu einem Befund, Engagement oder Test in DefectDojo Pro hoch

So aktivieren Sie die Deduplizierung auf Produkt- oder Engagement-Ebene

Deduplizierung in DefectDojo Open Source konfigurieren: Algorithmen, Hash-Felder, Endpunkte und Service

Konfigurieren Sie, wie DefectDojo doppelte Befunde erkennt und verwaltet

Eine kurze Referenz zu Befund-Status: Offen, Verifiziert, Akzeptiert..

Der zentrale Workflow und das Schwachstellen-Tracking-System von DefectDojo

Wie DefectDojo Pro Befunde mit EPSS- und CISA-KEV-Daten anreichert, wann die Synchronisierung erfolgt und wie dies die Priorität beeinflusst

Wie DefectDojo Pro erfasst, ob der verwundbare Code eines Befunds tatsächlich erreichbar ist, und wie sich dieses Ergebnis auf die Priorität auswirkt

Markiert neue Befunde automatisch als Falsch-positiv, wenn ein übereinstimmender Befund bereits so eingestuft wurde

Deduplizieren Sie Befunde aus der Softwarezusammensetzungsanalyse anhand von Komponentenname und -version über alle Produkte hinweg

Deduplizieren Sie Befunde anhand eines gemeinsamen Standorts (URL oder Abhängigkeit) über alle Produkte hinweg

Wenden Sie Metadatenänderungen, Tags, Notizen und Überprüfungen in der DefectDojo Pro UI gleichzeitig auf viele Befunde an

Fordern Sie ein Review von bestimmten Personen an, beanspruchen Sie ein Review, damit andere sehen, dass es bearbeitet wird, und steuern Sie, wer angefragt werden darf

Risikoakzeptanzen in DefectDojo OS nutzen

Risikoakzeptanzen in DefectDojo Pro nutzen

Gruppieren Sie Befunde, die eine gemeinsame Ursache teilen -- dieselbe verwundbare Komponente, CVE, Infrastrukturressource oder Schwachstelle an einer URL --, sodass sich eine Behebung auf jeden Befund zurückverfolgen lässt, den sie löst

Verfolgen Sie Befunde, während sich deren Standorte über mehrere Reimporte hinweg ändern — Zeilenverschiebungen, Dateiumbenennungen, URL-Änderungen und Abhängigkeits-Versionssprünge schließen und erzeugen Befunde nicht mehr neu

Grundlagen und Schlüsselkonzepte der Deduplizierung