Triage findings

Aprovechamiento de las Aceptaciones de riesgo en DefectDojo OS

Cómo aprovechar las Aceptaciones de riesgo en DefectDojo Pro

Fundamentos y conceptos clave de la deduplicación

Cargue capturas de pantalla, informes u otros archivos de respaldo a un Hallazgo, Compromiso o Test en DefectDojo OS

Cargue capturas de pantalla, informes u otros archivos de respaldo a un Hallazgo, Compromiso o Test en DefectDojo Pro

Configure la deduplicación en DefectDojo Open Source: algoritmos, campos hash, endpoints y service

Configure cómo DefectDojo identifica y gestiona los hallazgos duplicados

Cómo DefectDojo Pro registra si el código vulnerable de un Hallazgo es realmente alcanzable, y cómo ese veredicto ajusta la prioridad

Rastree los hallazgos a medida que sus ubicaciones cambian entre reimportaciones: los desplazamientos de línea, los renombrados de archivo, los cambios de URL y los cambios de versión de dependencias ya no cierran ni recrean hallazgos

Qué versiones de CVSS almacena, muestra y acepta DefectDojo en los Hallazgos

Agrupe los Hallazgos que comparten una causa raíz -- el mismo componente vulnerable, CVE, recurso de infraestructura o debilidad en una URL -- para poder rastrear una sola corrección hasta cada Hallazgo que resuelve

Realice seguimiento de información de vulnerabilidades sin usar una herramienta de escaneo

Deduplique los Hallazgos de Análisis de Composición de Software por nombre y versión de componente en todos los Productos

Deduplique Hallazgos por ubicación compartida (URL o dependencia) en todos los Productos

Una referencia rápida a los estados de Hallazgo: Abierto, Verificado, Aceptado..

Cambie el Estado de un Hallazgo o agregue más metadatos a medida que resuelve un problema

Aplique cambios de metadatos, etiquetas, notas y revisión a muchos Hallazgos a la vez en la interfaz de DefectDojo Pro

Cómo DefectDojo Pro enriquece los Hallazgos con datos de EPSS y CISA KEV, cuándo se sincroniza y cómo influye en la prioridad

Exporte hallazgos y compromisos como CSV o Excel

Cómo habilitar la deduplicación a nivel de Producto o de Compromiso

Encuentre Hallazgos relacionados en la página Ver Hallazgo y vincúlelos manualmente como duplicados

Busque Hallazgos relacionados en la página Ver hallazgo y vincúlelos manualmente como duplicados

Marca automáticamente los Hallazgos nuevos como falso positivo cuando un Hallazgo coincidente ya fue triado de esa manera

El principal flujo de trabajo y sistema de seguimiento de vulnerabilidades de DefectDojo

Solicite una revisión a personas específicas, reclame una revisión para que los demás sepan que ya se está gestionando, y controle quién puede ser solicitado