Deduplizierung on DefectDojo Documentation

Über Deduplizierung

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo ist darauf ausgelegt, Massenberichte von Tools zu importieren und basierend auf dem Inhalt des Berichts einen oder mehrere Befunde zu erstellen. Bei der Verwendung von DefectDojo werden Sie höchstwahrscheinlich regelmäßig Berichte desselben Tools importieren, wodurch doppelte Befunde sehr wahrscheinlich sind.

Deduplizierung aktivieren

Mon, 01 Jan 0001 00:00:00 +0000

Die Deduplizierung kann produktweit angewendet oder enger auf ein einzelnes Engagement beschränkt werden.

Deduplizierung für Produkte

Navigieren Sie zur Seite Systemeinstellungen: Settings > System > ⚙️ System Settings in der Seitenleiste (Settings > Pro Settings > System Settings bei Instanzen, die noch das vorherige Menülayout verwenden).

Deduplizierungs-Tuning (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Deduplizierungs-Tuning ist eine DefectDojo-Pro-Funktion, die Ihnen eine feingranulare Kontrolle darüber gibt, wie Befunde dedupliziert werden, sodass Sie die Duplikaterkennung für Ihren spezifischen Sicherheitstest-Workflow optimieren können.

Übermäßige Duplikate vermeiden

Mon, 01 Jan 0001 00:00:00 +0000

Eine der Stärken von DefectDojo ist, dass das Datenmodell viele verschiedene Anwendungsfälle und Einsatzszenarien abdeckt. Wahrscheinlich werden Sie Ihr Vorgehen anpassen, sobald Sie die Software beherrschen und Möglichkeiten entdecken, Ihren Workflow zu optimieren.

Deduplizierungs-Tuning (Open Source)

Mon, 01 Jan 0001 00:00:00 +0000

Die Open-Source-Edition von DefectDojo verwendet Einstellungsdateien und Umgebungsvariablen, um die Deduplizierung zu optimieren.

Siehe auch: Open-Source-Konfiguration für Details zu Umgebungsvariablen und Überschreibungen in local_settings.py.

Global Component Deduplication (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Global Component Deduplication ist ein DefectDojo-Pro-Algorithmus, der doppelte Befunde über alle Produkte hinweg anhand des Komponentennamens und der Version identifiziert, auf die sie sich beziehen. Er ist für Software-Composition-Analysis-Tools (SCA) gedacht, bei denen dieselbe verwundbare Abhängigkeit (zum Beispiel timespan@2.3.0) in vielen Produkten auftreten kann und Sie möchten, dass DefectDojo diese Vorkommen als Duplikate eines einzigen ursprünglichen Befunds behandelt.

Global Locations Deduplication (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Global Locations Deduplication ist ein DefectDojo-Pro-Algorithmus, der doppelte Befunde über alle Produkte hinweg rein anhand eines gemeinsamen Standorts identifiziert: einer URL oder einer Abhängigkeit (identifiziert über ihre Package-URL). Zwei Befunde, die sich einen Standort eines ausgewählten Typs teilen, werden unabhängig von Titel, Schweregrad, CWE oder Schwachstellen-IDs als Duplikate behandelt — der Standort allein bildet die Identität.

Standort-Drift-Zuordnung (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Standort-Drift-Zuordnung ermöglicht es dem Reimport, einen Befund, dessen Standort sich verändert hat, als denselben Befund zu erkennen. Ohne diese Funktion gleicht der Reimport Befunde anhand eines exakten Identitäts-Hashs ab, der Standortfelder einschließt — sodass jede Standortänderung den alten Befund schließt und einen identischen neuen erzeugt:

Deduplizierung on DefectDojo Documentation

Über Deduplizierung

Deduplizierung aktivieren

Deduplizierung für Produkte

Ähnliche Befunde

Ähnliche Befunde

Deduplizierungs-Tuning (Pro)

Übermäßige Duplikate vermeiden

Deduplizierungs-Tuning (Open Source)

Global Component Deduplication (Pro)

Global Locations Deduplication (Pro)

Standort-Drift-Zuordnung (Pro)