Deduplicazione on DefectDojo Documentation

Informazioni sulla deduplicazione

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo è progettato per importare in blocco report provenienti dai tool, creando uno o più Riscontri in base al contenuto del report. Quando si utilizza DefectDojo, è molto probabile importare regolarmente report dallo stesso tool, il che rende molto probabile la comparsa di Riscontri duplicati.

Enabling Deduplication

Mon, 01 Jan 0001 00:00:00 +0000

La deduplicazione può essere applicata a livello dell’intero Prodotto, oppure limitata a un singolo Engagement.

Deduplicazione per i Prodotti

Vai alla pagina Impostazioni di sistema: Impostazioni > Sistema > ⚙️ Impostazioni di sistema nella barra laterale (Impostazioni > Impostazioni Pro > Impostazioni di sistema nelle istanze che utilizzano ancora il layout di menu precedente).

Riscontri simili

Mon, 01 Jan 0001 00:00:00 +0000

Mentre la Deduplicazione viene eseguita automaticamente al momento dell’importazione, Riscontri simili è uno strumento manuale e interattivo presente nella pagina Visualizza Riscontro. Mostra altri Riscontri nello stesso Asset che assomigliano a quello che stai visualizzando e ti permette di collegarli manualmente in un cluster di duplicati.

Similar Findings

Mon, 01 Jan 0001 00:00:00 +0000

Mentre la Deduplicazione viene eseguita automaticamente al momento dell’import, Riscontri simili è uno strumento manuale e interattivo nella pagina Visualizza Riscontro. Mostra altri Riscontri nello stesso Asset che assomigliano a quello che stai osservando e ti permette di collegarli manualmente in un cluster di duplicati.

Deduplication Tuning (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Deduplication Tuning è una funzionalità di DefectDojo Pro che offre un controllo granulare su come vengono deduplicati i riscontri, consentendo di ottimizzare il rilevamento dei duplicati per il proprio specifico flusso di lavoro di test di sicurezza.

Evitare duplicati eccessivi

Mon, 01 Jan 0001 00:00:00 +0000

Uno dei punti di forza di DefectDojo è che il modello dati può adattarsi a molti casi d’uso e applicazioni diversi. È probabile che l’approccio cambi man mano che si padroneggia il software e si scoprono modi per ottimizzare il proprio flusso di lavoro.

Global Component Deduplication (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Global Component Deduplication è un algoritmo di DefectDojo Pro che identifica i riscontri duplicati in tutti i Prodotti in base al nome e alla versione del componente a cui fanno riferimento. È pensato per gli strumenti di Software Composition Analysis (SCA), dove la stessa dipendenza vulnerabile (ad esempio, timespan@2.3.0) può comparire in molti Prodotti, e si desidera che DefectDojo tratti queste occorrenze come duplicati di un unico riscontro originale.

Ottimizzazione della Deduplicazione (Open Source)

Mon, 01 Jan 0001 00:00:00 +0000

L’edizione Open Source di DefectDojo utilizza file di impostazioni e variabili d’ambiente per ottimizzare la deduplicazione.

Vedi anche: Configurazione Open Source per i dettagli sulle variabili d’ambiente e sugli override di local_settings.py.

Global Locations Deduplication (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Global Locations Deduplication è un algoritmo di DefectDojo Pro che identifica i riscontri duplicati in tutti i Prodotti basandosi esclusivamente su una posizione condivisa: un URL, oppure una dipendenza (identificata tramite il suo Package URL). Due riscontri che condividono una posizione di un tipo selezionato sono trattati come duplicati indipendentemente da titolo, gravità, CWE o vulnerability ID — la posizione da sola costituisce l’identità.

Location Drift Matching (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Corrispondenza degli spostamenti di posizione consente al reimport di riconoscere come lo stesso riscontro un riscontro la cui posizione è cambiata. Senza di essa, il reimport abbina i riscontri tramite un hash di identità esatto che include i campi di posizione — quindi ogni spostamento di posizione chiude il riscontro precedente e ne crea uno identico come nuovo: