Triage findings

Utilizzo delle Accettazioni del rischio in DefectDojo OS

Sfruttare le Accettazioni del rischio in DefectDojo Pro

Carica screenshot, report o altri file di supporto su un Riscontro, un Engagement o un Test in DefectDojo OS

Carica screenshot, report o altri file di supporto su un Riscontro, un Engagement o un Test in DefectDojo Pro

Raggruppa i Riscontri che condividono una causa radice — lo stesso componente vulnerabile, la stessa CVE, la stessa risorsa infrastrutturale o la stessa debolezza a un URL — in modo che una singola correzione possa essere ricondotta a ogni Riscontro che risolve

Tieni traccia delle informazioni sulle vulnerabilità senza utilizzare uno strumento di scansione

Contrassegna automaticamente i nuovi Riscontri come falsi positivi quando un Riscontro corrispondente era già stato classificato in tal modo

Configura il modo in cui DefectDojo identifica e gestisce i riscontri duplicati

Una guida rapida agli stati dei Riscontri: Aperto, Verificato, Accettato..

Come abilitare la deduplicazione a livello di Prodotto o di Engagement

Come DefectDojo Pro arricchisce i Riscontri con i dati EPSS e CISA KEV, quando esegue la sincronizzazione e come influisce sulla priorità

Esporta i riscontri e gli engagement in formato CSV o Excel

Deduplica i riscontri di Software Composition Analysis in base al nome e alla versione del componente in tutti i Prodotti

Deduplica i riscontri in base a una posizione condivisa (URL o dipendenza) in tutti i Prodotti

Concetti fondamentali e principi chiave della deduplicazione

Il flusso di lavoro principale e il sistema di tracciamento delle vulnerabilità di DefectDojo

Tieni traccia dei riscontri man mano che le loro posizioni cambiano tra un reimport e l'altro: spostamenti di riga, rinomine di file, spostamenti di URL e aggiornamenti di versione delle dipendenze non chiudono più i riscontri per poi ricrearli

Modifica lo Stato di un Riscontro o aggiungi altri metadati durante la risoluzione di un problema

Applica modifiche ai metadati, tag, note e revisioni a molti Riscontri contemporaneamente nell'interfaccia di DefectDojo Pro

Configura la deduplicazione in DefectDojo Open Source: algoritmi, campi hash, endpoint e servizio

Come DefectDojo Pro registra se il codice vulnerabile di un Riscontro sia effettivamente raggiungibile, e come questo verdetto modifica la priorità

Richiedi una revisione a persone specifiche, prendi in carico una revisione affinché gli altri sappiano che è già gestita, e controlla chi è idoneo a essere interpellato

Trova Riscontri correlati nella pagina Visualizza Riscontro e collegali manualmente come duplicati

Trova i riscontri correlati nella pagina Visualizza riscontro e collegali manualmente come duplicati

Quali versioni CVSS DefectDojo memorizza, visualizza e accetta sui Riscontri