Constatations on DefectDojo Documentation

Introduction aux constatations

Mon, 01 Jan 0001 00:00:00 +0000

Les Constatations sont le principal moyen par lequel DefectDojo standardise et guide le processus de signalement et de remédiation de vos outils de sécurité. Qu’une vulnérabilité ait été signalée dans SonarQube, Acunetix, ou l’outil personnalisé de votre équipe, les Constatations vous permettent de gérer chaque vulnérabilité de la même manière.

Acceptations du risque

Mon, 01 Jan 0001 00:00:00 +0000

Les acceptations du risque sont un statut spécial qui peut être appliqué aux Constatations pour documenter formellement et opérationnaliser la décision de les reconnaître sans les corriger immédiatement.

Acceptations du risque

Mon, 01 Jan 0001 00:00:00 +0000

Les acceptations du risque sont un statut spécial qui peut être appliqué aux constatations à l’aide d’objets Acceptation du risque complète ou du workflow Acceptation du risque simple. Les acceptations du risque permettent de documenter formellement et d’opérationnaliser la décision d’accepter une constatation vulnérable sans la corriger immédiatement.

Créer des constatations manuellement

Mon, 01 Jan 0001 00:00:00 +0000

Généralement, la plupart des constatations de votre environnement seront importées depuis d’autres outils de sécurité. Si vous le souhaitez, vous pouvez également ajouter des constatations manuelles si vous avez des vulnérabilités ou des tâches à gérer qui n’ont pas été créées à partir d’un outil d’analyse.

Définitions des statuts de constatation

Mon, 01 Jan 0001 00:00:00 +0000

Chaque constatation créée dans DefectDojo possède un statut qui communique des informations pertinentes. Les statuts aident votre équipe à suivre sa progression dans la résolution des problèmes.

Modifier les constatations

Mon, 01 Jan 0001 00:00:00 +0000

Si vous souhaitez ajouter des notes ou mettre à jour le texte d’une constatation pour qu’il soit plus pertinent par rapport à la situation actuelle, vous pouvez le faire via le formulaire Modifier la constatation.

Joindre des fichiers

Mon, 01 Jan 0001 00:00:00 +0000

Vous pouvez joindre des fichiers à une Constatation, un Engagement, ou un Test pour fournir un contexte supplémentaire — par exemple une capture d’écran de preuve de concept, un rapport brut de scanner, un schéma réseau, ou une feuille de calcul étayant un résultat.

Joindre des fichiers

Mon, 01 Jan 0001 00:00:00 +0000

Vous pouvez joindre des fichiers à une Constatation, un Engagement ou un Test afin de fournir un contexte complémentaire — par exemple une capture d’écran de preuve de concept, un rapport brut de scanner, un schéma réseau ou une feuille de calcul appuyant un résultat.

Modification groupée des Constatations

Mon, 01 Jan 0001 00:00:00 +0000

Dans l’interface DefectDojo Pro, les Constatations peuvent être modifiées en masse depuis n’importe quelle liste de Constatations — la page All Findings, ou la liste des Constatations au sein d’un Test.

Exporter les constatations

Mon, 01 Jan 0001 00:00:00 +0000

Les pages affichant une liste de constatations ou une liste d’engagements proposent une option d’exportation CSV et Excel dans le menu déroulant en haut à droite.