Riscontri on DefectDojo Documentation

Introduzione ai Riscontri

Mon, 01 Jan 0001 00:00:00 +0000

I Riscontri sono il modo principale in cui DefectDojo standardizza e guida il processo di segnalazione e correzione dei tuoi strumenti di sicurezza. Che una vulnerabilità sia stata segnalata in SonarQube, Acunetix o dallo strumento personalizzato del tuo team, i Riscontri ti danno la possibilità di gestire ogni vulnerabilità nello stesso modo.

Accettazioni del rischio

Mon, 01 Jan 0001 00:00:00 +0000

Le Accettazioni del rischio sono uno stato speciale che può essere applicato ai Riscontri per documentare formalmente e rendere operativa la decisione di prenderne atto senza porvi immediatamente rimedio.

Accettazioni del rischio

Mon, 01 Jan 0001 00:00:00 +0000

Accettazioni del rischio sono uno stato speciale che può essere applicato ai Riscontri utilizzando gli oggetti Accettazione del rischio completa oppure il flusso di lavoro Accettazione del rischio semplice. Le Accettazioni del rischio vengono utilizzate per documentare formalmente e rendere operativa la decisione di riconoscere un Riscontro vulnerabile senza rimediarvi immediatamente.

Creazione manuale dei Riscontri

Mon, 01 Jan 0001 00:00:00 +0000

Normalmente, la maggior parte dei Riscontri nel tuo ambiente verrà importata da altri strumenti di sicurezza. Se lo desideri, puoi anche aggiungere Riscontri manualmente, nel caso tu abbia vulnerabilità o attività da gestire che non sono state create da uno strumento di scansione.

Definizioni degli stati dei Riscontri

Mon, 01 Jan 0001 00:00:00 +0000

Ogni Riscontro creato in DefectDojo ha uno Stato che comunica informazioni rilevanti. Gli stati aiutano il tuo team a tenere traccia dei progressi nella risoluzione dei problemi.

Modifica dei Riscontri

Mon, 01 Jan 0001 00:00:00 +0000

Se desideri aggiungere note o aggiornare il testo di un Riscontro per renderlo più pertinente alla situazione attuale, puoi farlo tramite il modulo di modifica del Riscontro.

Allegare file

Mon, 01 Jan 0001 00:00:00 +0000

Puoi allegare file a un Riscontro, un Engagement o un Test per fornire un contesto di supporto — ad esempio uno screenshot di proof-of-concept, un report grezzo dello scanner, uno schema di rete o un foglio di calcolo a supporto di un risultato.

Allegare file

Mon, 01 Jan 0001 00:00:00 +0000

È possibile allegare file a un Riscontro, a un Engagement o a un Test per fornire un contesto di supporto — ad esempio uno screenshot proof-of-concept, un report grezzo dello scanner, uno schema di rete o un foglio di calcolo a supporto di un risultato.

Modifica in blocco dei Riscontri

Mon, 01 Jan 0001 00:00:00 +0000

Nell’interfaccia di DefectDojo Pro, i Riscontri possono essere modificati in blocco da qualsiasi elenco di Riscontri — la pagina Tutti i Riscontri, oppure l’elenco dei Riscontri all’interno di un Test.

Esportazione dei Riscontri

Mon, 01 Jan 0001 00:00:00 +0000

Le pagine che mostrano un elenco di riscontri o un elenco di engagement dispongono di un’opzione di esportazione in CSV ed Excel nel menu a discesa in alto a destra.