スコアリングと優先順位付け
CVSSバージョンのサポート →
DefectDojoが検出事項に対して保存、表示、受け入れるCVSSバージョン
EPSS / KEV →
DefectDojo Pro が EPSS と CISA KEV のデータで検出事項をどのように強化し、いつ同期し、どのように優先度に反映させるか
到達可能性(Reachability) →
検出事項の脆弱なコードが実際に到達可能かどうかをDefectDojo Proがどのように記録し、その判定が優先度をどのように調整するか
DefectDojoが検出事項に対して保存、表示、受け入れるCVSSバージョン
DefectDojo Pro が EPSS と CISA KEV のデータで検出事項をどのように強化し、いつ同期し、どのように優先度に反映させるか
検出事項の脆弱なコードが実際に到達可能かどうかをDefectDojo Proがどのように記録し、その判定が優先度をどのように調整するか