Notation et priorisation on DefectDojo Documentation

Prise en charge des versions CVSS

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo prend en charge les métadonnées CVSS sur les Constatations, y compris la norme CVSS 4.0. Cette page décrit les versions de CVSS stockées de bout en bout, où vous pouvez les saisir ou les consulter, et à quoi vous attendre en matière de couverture côté analyseur.

EPSS / KEV

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro enrichit automatiquement vos Constatations à l’aide de deux sources externes de renseignement sur les menaces — EPSS et CISA KEV — afin que la priorisation reflète la probabilité qu’une vulnérabilité soit exploitée, et pas seulement sa sévérité CVSS. Les deux sources se rattachent aux Constatations par CVE, sont actualisées selon une planification quotidienne, et alimentent directement le score de priorité calculé pour chaque Constatation.

Atteignabilité

Mon, 01 Jan 0001 00:00:00 +0000

Un CVE Critique présent dans du code que votre application n’appelle jamais ne représente pas le même risque que ce même CVE situé sur un chemin de requête actif. L’Atteignabilité capture cette différence : DefectDojo Pro enregistre si le code vulnérable de chaque Constatation peut réellement être atteint, indique d’où provient cette conclusion, et l’intègre au calcul de la priorité de la Constatation.