Befunde on DefectDojo Documentation

Einführung in Befunde

Mon, 01 Jan 0001 00:00:00 +0000

Befunde sind der wichtigste Weg, mit dem DefectDojo den Melde- und Behebungsprozess Ihrer Sicherheitstools standardisiert und steuert. Unabhängig davon, ob eine Schwachstelle in SonarQube, Acunetix oder dem individuellen Tool Ihres Teams gemeldet wurde, ermöglichen Ihnen Befunde, jede Schwachstelle auf die gleiche Weise zu verwalten.

Befunde bearbeiten

Mon, 01 Jan 0001 00:00:00 +0000

Wenn Sie Notizen hinzufügen oder den Wortlaut eines Befunds aktualisieren möchten, damit er der aktuellen Situation besser entspricht, können Sie dies über das Formular „Befund bearbeiten“ tun.

Befunde manuell erstellen

Mon, 01 Jan 0001 00:00:00 +0000

Normalerweise werden die meisten Befunde in Ihrer Umgebung aus anderen Sicherheitswerkzeugen importiert. Wenn Sie möchten, können Sie zusätzlich Befunde manuell anlegen, etwa für Schwachstellen oder Arbeiten, die Sie verwalten möchten und die nicht aus einem Scan-Tool stammen.

Definitionen der Befund-Status

Mon, 01 Jan 0001 00:00:00 +0000

Jeder in DefectDojo erstellte Befund hat einen Status, der relevante Informationen vermittelt. Status helfen Ihrem Team, den Fortschritt bei der Behebung von Problemen im Blick zu behalten.

Risikoakzeptanzen

Mon, 01 Jan 0001 00:00:00 +0000

Risikoakzeptanzen sind ein spezieller Status, der auf Befunde angewendet werden kann, um die Entscheidung, sie anzuerkennen, ohne sie sofort zu beheben, formal zu dokumentieren und umzusetzen.

Risikoakzeptanzen

Mon, 01 Jan 0001 00:00:00 +0000

Risikoakzeptanzen sind ein spezieller Status, der Befunden entweder über Objekte für vollständige Risikoakzeptanz oder den Workflow für einfache Risikoakzeptanz zugewiesen werden kann. Risikoakzeptanzen dienen dazu, die Entscheidung, einen verwundbaren Befund anzuerkennen, ohne ihn sofort zu beheben, formal zu dokumentieren und operativ umzusetzen.

Dateien anhängen

Mon, 01 Jan 0001 00:00:00 +0000

Sie können Dateien an einen Befund, ein Engagement oder einen Test anhängen, um unterstützenden Kontext bereitzustellen — zum Beispiel einen Proof-of-Concept-Screenshot, einen unbearbeiteten Scanner-Bericht, ein Netzwerkdiagramm oder eine Tabelle, die ein Ergebnis belegt.

Dateien anhängen

Mon, 01 Jan 0001 00:00:00 +0000

Sie können Dateien an einen Befund, ein Engagement oder einen Test anhängen, um unterstützenden Kontext bereitzustellen — zum Beispiel einen Proof-of-Concept-Screenshot, einen rohen Scanner-Bericht, ein Netzwerkdiagramm oder eine Tabelle, die ein Ergebnis belegt.

Massenbearbeitung von Befunden

Mon, 01 Jan 0001 00:00:00 +0000

In der DefectDojo Pro UI können Befunde von jeder Befundliste aus in großen Mengen bearbeitet werden — der Seite Alle Befunde oder der Befundliste innerhalb eines Tests.

Befunde exportieren

Mon, 01 Jan 0001 00:00:00 +0000

Seiten, die eine Liste von Befunden oder eine Liste von Engagements zeigen, bieten im Dropdown-Menü oben rechts eine Export-Option für CSV und Excel.