Triage findings

Principes fondamentaux et concepts clés de la déduplication

Tirer parti des acceptations du risque dans DefectDojo OS

Tirer parti des acceptations du risque dans DefectDojo Pro

Comment activer la déduplication au niveau du Produit ou de l'Engagement

Comment DefectDojo Pro enregistre si le code vulnérable d'une Constatation est réellement atteignable, et comment ce verdict ajuste la priorité

Trouvez des Constatations liées sur la page Afficher la constatation et associez-les manuellement comme doublons

Trouvez des constatations associées sur la page Afficher la constatation et associez-les manuellement comme doublons

Regrouper les Constatations qui partagent une cause racine -- le même composant vulnérable, le même CVE, la même ressource d'infrastructure ou la même faiblesse sur une URL -- afin qu'un correctif unique puisse être relié à chaque Constatation qu'il résout

Suivez les constatations à mesure que leur emplacement change lors des réimportations : les changements de ligne, les renommages de fichiers, les déplacements d'URL et les mises à jour de version de dépendance ne ferment et ne recréent plus les constatations

Suivre les informations de vulnérabilité sans utiliser d’outil d’analyse

Dédupliquez les constatations d'analyse de composition logicielle par nom et version de composant sur tous les Produits

Dédupliquez les constatations par emplacement partagé (URL ou dépendance) sur tous les Produits

Une référence rapide sur les statuts de constatation : Ouvert, Vérifié, Accepté..

Comment DefectDojo Pro enrichit les Constatations avec les données EPSS et CISA KEV, quand la synchronisation a lieu, et comment cela détermine la priorité

Exporter les constatations et les engagements au format CSV ou Excel

Marque automatiquement les nouvelles Constatations comme faux positif lorsqu'une Constatation correspondante a déjà été triée ainsi

Le principal flux de travail et système de suivi des vulnérabilités de DefectDojo

Téléversez des captures d'écran, des rapports ou d'autres fichiers justificatifs vers une Constatation, un Engagement ou un Test dans DefectDojo OS

Téléversez des captures d'écran, des rapports ou d'autres fichiers justificatifs sur une Constatation, un Engagement ou un Test dans DefectDojo Pro

Appliquez des modifications de métadonnées, des étiquettes, des notes et des demandes de révision à plusieurs Constatations à la fois dans l'interface DefectDojo Pro

Modifier le statut d’une constatation, ou ajouter des métadonnées supplémentaires en résolvant un problème

Quelles versions de CVSS DefectDojo stocke, affiche et accepte sur les Constatations

Configurer la déduplication dans DefectDojo Open Source : algorithmes, champs de hachage, points de terminaison et service

Configurez la façon dont DefectDojo identifie et gère les constatations en double

Demandez une révision à des personnes spécifiques, revendiquez une révision pour indiquer aux autres qu'elle est prise en charge, et contrôlez qui peut être sollicité