Déduplication on DefectDojo Documentation

À propos de la déduplication

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo est conçu pour ingérer des rapports en masse provenant d’outils, créant une ou plusieurs Constatations en fonction du contenu du rapport. Lorsque vous utilisez DefectDojo, vous serez très probablement amené à ingérer régulièrement des rapports provenant du même outil, ce qui rend les Constatations en double hautement probables.

Activer la déduplication

Mon, 01 Jan 0001 00:00:00 +0000

La déduplication peut être appliquée à l’échelle d’un Produit, ou limitée plus étroitement à un seul Engagement.

Déduplication pour les Produits

Accédez à la page Paramètres système : Paramètres > Système > ⚙️ Paramètres système dans la barre latérale (Paramètres > Paramètres Pro > Paramètres système sur les instances utilisant encore l’ancienne disposition des menus).

Constatations similaires

Mon, 01 Jan 0001 00:00:00 +0000

Alors que la Déduplication s’exécute automatiquement au moment de l’import, Constatations similaires est un outil manuel et interactif situé sur la page Afficher la constatation. Il fait apparaître les autres Constatations du même Actif qui ressemblent à celle que vous consultez, et vous permet de les associer manuellement à un cluster de doublons.

Constatations similaires

Mon, 01 Jan 0001 00:00:00 +0000

Alors que la Déduplication s’exécute automatiquement au moment de l’import, Constatations similaires est un outil manuel et interactif sur la page Afficher la constatation. Il fait apparaître d’autres Constatations du même Actif qui ressemblent à celle que vous consultez, et vous permet de les relier manuellement dans un cluster de doublons.

Éviter les doublons excessifs

Mon, 01 Jan 0001 00:00:00 +0000

L’un des atouts de DefectDojo est que son modèle de données peut s’adapter à de nombreux cas d’usage et applications différents. Vous serez probablement amené à modifier votre approche à mesure que vous maîtriserez le logiciel et découvrirez des moyens d’optimiser votre flux de travail.

Réglage de la déduplication (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Le réglage de la déduplication est une fonctionnalité de DefectDojo Pro qui vous donne un contrôle précis sur la façon dont les constatations sont dédupliquées, ce qui vous permet d’optimiser la détection des doublons pour votre flux de travail spécifique de tests de sécurité.

Déduplication des composants globaux (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

La déduplication des composants globaux est un algorithme de DefectDojo Pro qui identifie les constatations en double sur tous les Produits en se basant sur le nom et la version du composant auquel elles font référence. Il est destiné aux outils d’analyse de composition logicielle (Software Composition Analysis, SCA), où la même dépendance vulnérable (par exemple, timespan@2.3.0) peut apparaître dans de nombreux Produits, et où vous souhaitez que DefectDojo traite ces occurrences comme des doublons d’une seule constatation d’origine.

Réglage de la déduplication (Open Source)

Mon, 01 Jan 0001 00:00:00 +0000

L’édition Open Source de DefectDojo utilise des fichiers de configuration et des variables d’environnement pour régler la déduplication.

Voir aussi : Configuration Open Source pour plus de détails sur les variables d’environnement et les surcharges de local_settings.py.

Correspondance de dérive d'emplacement (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Correspondance de dérive d’emplacement permet à la réimportation de reconnaître une constatation dont l’emplacement a changé comme étant la même constatation. Sans cette fonctionnalité, la réimportation associe les constatations via un hachage d’identité exact qui inclut les champs d’emplacement — chaque déplacement d’emplacement ferme donc l’ancienne constatation et en crée une nouvelle identique :

Déduplication des emplacements globaux (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

La déduplication des emplacements globaux est un algorithme de DefectDojo Pro qui identifie les constatations en double sur tous les Produits en se basant uniquement sur un emplacement partagé : une URL, ou une dépendance (identifiée par son Package URL). Deux constatations qui partagent un emplacement d’un type sélectionné sont traitées comme des doublons, quels que soient leur titre, leur sévérité, leur CWE ou leurs identifiants de vulnérabilité — seul l’emplacement fait foi pour l’identité.