Triage findings

Aproveitando as Aceitações de Risco no DefectDojo OS

Aproveitando as Aceitações de Risco no DefectDojo Pro

Encontre Achados relacionados na página View Finding e vincule-os manualmente como duplicados

Encontre achados relacionados na página View Finding e vincule-os manualmente como duplicatas

Configure a deduplicação no DefectDojo Open Source: algoritmos, campos de hash, endpoints e serviço

Configure como o DefectDojo identifica e gerencia achados duplicados

Faça upload de capturas de tela, relatórios ou outros arquivos de apoio para um Achado, Engajamento ou Teste no DefectDojo OS

Faça upload de capturas de tela, relatórios ou outros arquivos de apoio a um Achado, Engajamento ou Teste no DefectDojo Pro

Agrupe Achados que compartilham uma causa raiz -- o mesmo componente vulnerável, CVE, recurso de infraestrutura ou fraqueza em uma URL -- para que uma única correção possa ser rastreada até cada Achado que ela resolve

Acompanhe achados enquanto suas localizações mudam entre reimportações — mudanças de linha, renomeações de arquivo, movimentações de URL e atualizações de versão de dependência não fecham mais e recriam achados

Rastreie informações de vulnerabilidades sem usar uma ferramenta de scan

Uma referência rápida aos status de Achado: Aberto, Verificado, Aceito..

Aplique alterações de metadados, tags, notas e revisão a vários Achados de uma só vez na interface do DefectDojo Pro

Altere o Status de um Achado ou adicione mais metadados ao resolver um problema

Como o DefectDojo Pro enriquece Achados com dados de EPSS e CISA KEV, quando a sincronização ocorre e como isso direciona a priorização

Exporte achados e engajamentos como CSV ou Excel

Deduplique achados de Software Composition Analysis (SCA) por nome e versão do componente em todos os Produtos

Deduplique achados por localização compartilhada (URL ou dependência) em todos os Produtos

Como habilitar a Deduplicação no nível de Produto ou Engajamento

Marca automaticamente novos Achados como falso positivo quando um Achado correspondente já foi triado dessa forma

O principal fluxo de trabalho e sistema de rastreamento de vulnerabilidades do DefectDojo

Como o DefectDojo Pro registra se o código vulnerável de um Achado é de fato alcançável, e como esse veredito ajusta a prioridade

Solicite uma revisão de pessoas específicas, reivindique uma revisão para que outras pessoas saibam que ela está sendo tratada, e controle quem é elegível para ser solicitado

Fundamentos e conceitos-chave da deduplicação

Quais versões do CVSS o DefectDojo armazena, exibe e aceita em Achados