Deduplicación on DefectDojo Documentation

Acerca de la deduplicación

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo está diseñado para ingerir informes masivos procedentes de herramientas, creando uno o más Hallazgos según el contenido del informe. Al usar DefectDojo, lo más probable es que esté ingiriendo informes de la misma herramienta de forma periódica, lo que hace muy probable la aparición de Hallazgos duplicados.

Habilitación de la deduplicación

Mon, 01 Jan 0001 00:00:00 +0000

La deduplicación puede aplicarse a nivel de todo el Producto, o limitarse de forma más específica a un solo Compromiso.

Hallazgos similares

Mon, 01 Jan 0001 00:00:00 +0000

Si bien la Deduplicación se ejecuta automáticamente en el momento de la importación, Hallazgos similares es una herramienta manual e interactiva que se encuentra en la página Ver Hallazgo. Muestra otros Hallazgos del mismo Asset que se parecen al que está viendo, y le permite vincularlos manualmente en un clúster de duplicados.

Hallazgos similares

Mon, 01 Jan 0001 00:00:00 +0000

Mientras la Deduplicación se ejecuta automáticamente en el momento de la importación, Hallazgos similares es una herramienta manual e interactiva en la página Ver hallazgo. Muestra otros Hallazgos del mismo Activo que se parecen al que está viendo, y le permite vincularlos en un clúster de duplicados a mano.

Ajuste de la deduplicación (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

El ajuste de la deduplicación es una función de DefectDojo Pro que le brinda un control detallado sobre cómo se deduplican los hallazgos, lo que le permite optimizar la detección de duplicados para su flujo de trabajo específico de pruebas de seguridad.

Cómo evitar duplicados excesivos

Mon, 01 Jan 0001 00:00:00 +0000

Uno de los puntos fuertes de DefectDojo es que su modelo de datos puede adaptarse a muchos casos de uso y aplicaciones diferentes. Es probable que cambie su enfoque a medida que domine el software y descubra formas de optimizar su flujo de trabajo.

Ajuste de la deduplicación (Open Source)

Mon, 01 Jan 0001 00:00:00 +0000

La edición Open Source de DefectDojo utiliza archivos de configuración y variables de entorno para ajustar la deduplicación.

Consulte también: Configuración de Open Source para obtener detalles sobre las variables de entorno y las anulaciones de local_settings.py.

Deduplicación de componente global (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

La deduplicación de componente global es un algoritmo de DefectDojo Pro que identifica Hallazgos duplicados en todos los Productos según el nombre y la versión del componente al que hacen referencia. Está pensado para herramientas de Análisis de Composición de Software (SCA), donde la misma dependencia vulnerable (por ejemplo, timespan@2.3.0) puede aparecer en muchos Productos, y usted desea que DefectDojo trate esas apariciones como duplicados de un único Hallazgo original.

Coincidencia por desplazamiento de ubicación (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Coincidencia por desplazamiento de ubicación permite que la reimportación reconozca un hallazgo cuya ubicación cambió como el mismo hallazgo. Sin ella, la reimportación compara los hallazgos mediante un hash de identidad exacto que incluye campos de ubicación, de modo que cualquier cambio de ubicación cierra el hallazgo anterior y crea uno nuevo idéntico:

Deduplicación de ubicaciones globales (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

La deduplicación de ubicaciones globales es un algoritmo de DefectDojo Pro que identifica Hallazgos duplicados en todos los Productos basándose exclusivamente en una ubicación compartida: una URL, o una dependencia (identificada por su Package URL). Dos Hallazgos que comparten una ubicación de un tipo seleccionado se tratan como duplicados independientemente de su título, severidad, CWE o IDs de vulnerabilidad; la ubicación por sí sola es la identidad.