Puntuación y priorización on DefectDojo Documentation

Compatibilidad de versiones de CVSS

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo admite metadatos de CVSS en los Hallazgos, incluido el estándar CVSS 4.0. Esta página describe qué versiones de CVSS se almacenan de extremo a extremo, dónde puede ingresarlas o verlas, y qué esperar en cuanto a la cobertura por parte de los parsers.

EPSS / KEV

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro enriquece automáticamente sus Hallazgos con dos fuentes externas de inteligencia de amenazas — EPSS y CISA KEV — de modo que la priorización refleje qué tan probable es que se explote una vulnerabilidad, y no solo su severidad CVSS. Ambas fuentes coinciden con los Hallazgos por CVE, se actualizan según una programación diaria y alimentan directamente la puntuación de prioridad calculada de cada Hallazgo.

Alcanzabilidad

Mon, 01 Jan 0001 00:00:00 +0000

Un CVE con severidad Crítica en código que su aplicación nunca invoca no supone el mismo riesgo que ese mismo CVE en una ruta de solicitud activa. Alcanzabilidad capta esa diferencia: DefectDojo Pro registra si el código vulnerable de cada Hallazgo puede alcanzarse realmente, le muestra de dónde proviene esa conclusión, y la incorpora a la prioridad calculada del Hallazgo.