Hallazgos on DefectDojo Documentation

Introducción a los Hallazgos

Mon, 01 Jan 0001 00:00:00 +0000

Los Hallazgos son la principal forma en que DefectDojo estandariza y guía el proceso de generación de informes y remediación de sus herramientas de seguridad. Independientemente de si una vulnerabilidad fue reportada en SonarQube, Acunetix o la herramienta personalizada de su equipo, los Hallazgos le brindan la capacidad de gestionar cada vulnerabilidad de la misma manera.

Aceptaciones de riesgo

Mon, 01 Jan 0001 00:00:00 +0000

Las Aceptaciones de riesgo son un estado especial que se puede aplicar a los Hallazgos para documentar formalmente y poner en práctica la decisión de reconocerlos sin remediarlos de inmediato.

Aceptaciones de riesgo

Mon, 01 Jan 0001 00:00:00 +0000

Las Aceptaciones de riesgo son un estado especial que se puede aplicar a los Hallazgos mediante objetos de Aceptación de riesgo completa o el flujo de trabajo de Aceptación de riesgo simple. Las Aceptaciones de riesgo se utilizan para documentar y formalizar la decisión de reconocer un Hallazgo vulnerable sin remediarlo de inmediato.

Creación manual de Hallazgos

Mon, 01 Jan 0001 00:00:00 +0000

Normalmente, la mayoría de los Hallazgos en su entorno se importarán desde otras herramientas de seguridad. Si lo desea, también puede agregar entradas de Hallazgos manuales, si tiene vulnerabilidades o tareas que desea gestionar y que no se crearon a partir de una herramienta de escaneo.

Definiciones de Estado de Hallazgo

Mon, 01 Jan 0001 00:00:00 +0000

Cada Hallazgo creado en DefectDojo tiene un Estado que comunica información relevante. Los estados ayudan a su equipo a hacer seguimiento de su progreso en la resolución de problemas.

Edición de Hallazgos

Mon, 01 Jan 0001 00:00:00 +0000

Si desea agregar notas o actualizar el lenguaje de un Hallazgo para que sea más relevante a la situación actual, puede hacerlo a través del formulario Editar Hallazgo.

Adjuntar archivos

Mon, 01 Jan 0001 00:00:00 +0000

Puede adjuntar archivos a un Hallazgo, un Compromiso o un Test para aportar contexto de respaldo — por ejemplo, una captura de pantalla de una prueba de concepto, un informe sin procesar de un escáner, un diagrama de red o una hoja de cálculo que respalde un resultado.

Adjuntar archivos

Mon, 01 Jan 0001 00:00:00 +0000

Puede adjuntar archivos a un Hallazgo, un Compromiso o un Test para aportar contexto de respaldo — por ejemplo, una captura de pantalla de prueba de concepto, un informe sin procesar del escáner, un diagrama de red o una hoja de cálculo que respalde un resultado.

Edición masiva de Hallazgos

Mon, 01 Jan 0001 00:00:00 +0000

En la interfaz de DefectDojo Pro, los Hallazgos se pueden editar de forma masiva desde cualquier lista de Hallazgos — la página Todos los Hallazgos, o la lista de Hallazgos dentro de un Test.

Exportar Hallazgos

Mon, 01 Jan 0001 00:00:00 +0000

Las páginas que muestran una lista de hallazgos o una lista de compromisos tienen una opción de exportación a CSV y Excel en el menú desplegable de la esquina superior derecha.