Punteggio e prioritizzazione on DefectDojo Documentation

Supporto delle versioni CVSS

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo supporta i metadati CVSS sui Riscontri, incluso lo standard CVSS 4.0. Questa pagina descrive quali versioni CVSS vengono memorizzate end-to-end, dove è possibile inserirle o visualizzarle, e cosa aspettarsi in termini di copertura da parte dei parser.

EPSS / KEV

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro arricchisce automaticamente i tuoi Riscontri con due fonti esterne di threat intelligence — EPSS e CISA KEV — in modo che la definizione delle priorità rifletta quanto sia probabile che una vulnerabilità venga sfruttata, non solo la sua gravità CVSS. Entrambe le fonti vengono associate ai Riscontri tramite CVE, si aggiornano con una pianificazione giornaliera e alimentano direttamente il punteggio di priorità calcolato per ogni Riscontro.

Raggiungibilità

Mon, 01 Jan 0001 00:00:00 +0000

Un CVE critico in un codice che la tua applicazione non richiama mai non rappresenta lo stesso rischio dello stesso CVE su un percorso di richiesta attivo. La Raggiungibilità (Reachability) coglie questa differenza: DefectDojo Pro registra se il codice vulnerabile di ogni Riscontro possa effettivamente essere raggiunto, ti mostra da dove proviene questa conclusione, e la utilizza nel calcolo della priority del Riscontro.