Deduplicação on DefectDojo Documentation

Sobre a Deduplicação

Mon, 01 Jan 0001 00:00:00 +0000

O DefectDojo foi projetado para ingerir relatórios em massa de ferramentas, criando um ou mais Achados com base no conteúdo do relatório. Ao usar o DefectDojo, é muito provável que você esteja ingerindo relatórios da mesma ferramenta regularmente, o que significa que Achados duplicados são altamente prováveis.

Habilitando a Deduplicação

Mon, 01 Jan 0001 00:00:00 +0000

A Deduplicação pode ser aplicada em um nível abrangendo todo o Produto, ou restrita de forma mais específica a um único Engajamento.

Achados Semelhantes

Mon, 01 Jan 0001 00:00:00 +0000

Embora a Deduplicação seja executada automaticamente no momento da importação, Similar Findings é uma ferramenta manual e interativa que fica na página View Finding. Ela exibe outros Achados no mesmo Asset que se assemelham ao que você está visualizando e permite vinculá-los manualmente a um cluster de duplicados.

Achados Similares

Mon, 01 Jan 0001 00:00:00 +0000

Embora a Deduplicação seja executada automaticamente no momento da importação, Similar Findings é uma ferramenta manual e interativa na página View Finding. Ela exibe outros achados no mesmo Asset que se assemelham ao que você está analisando, e permite vinculá-los manualmente a um cluster de duplicatas.

Ajuste de Deduplicação (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Deduplication Tuning é um recurso do DefectDojo Pro que oferece controle refinado sobre como os achados são deduplicados, permitindo otimizar a detecção de duplicatas para o seu fluxo de trabalho específico de testes de segurança.

Evitando Duplicados em Excesso

Mon, 01 Jan 0001 00:00:00 +0000

Um dos pontos fortes do DefectDojo é que o modelo de dados pode acomodar muitos casos de uso e aplicações diferentes. É provável que você mude sua abordagem à medida que domina o software e descobre formas de otimizar seu fluxo de trabalho.

Ajuste de Deduplicação (Open Source)

Mon, 01 Jan 0001 00:00:00 +0000

A edição Open Source do DefectDojo usa arquivos de configuração e variáveis de ambiente para ajustar a deduplicação.

Veja também: Configuração do Open Source para detalhes sobre variáveis de ambiente e substituições em local_settings.py.

Global Component Deduplication (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Global Component Deduplication é um algoritmo do DefectDojo Pro que identifica achados duplicados em todos os Produtos com base no nome e na versão do componente que eles referenciam. Destinado a ferramentas de Software Composition Analysis (SCA), em que a mesma dependência vulnerável (por exemplo, timespan@2.3.0) pode aparecer em muitos Produtos, e você deseja que o DefectDojo trate essas ocorrências como duplicatas de um único achado original.

Correspondência por Deriva de Localização (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Correspondência por Deriva de Localização permite que a reimportação reconheça um achado cuja localização mudou como o mesmo achado. Sem isso, a reimportação compara achados por um hash de identidade exato que inclui campos de localização — portanto, cada movimentação de localização fecha o achado antigo e cria um novo idêntico:

Global Locations Deduplication (Pro)

Mon, 01 Jan 0001 00:00:00 +0000

Global Locations Deduplication é um algoritmo do DefectDojo Pro que identifica achados duplicados em todos os Produtos com base puramente em uma localização compartilhada: uma URL, ou uma dependência (identificada pela sua Package URL). Dois achados que compartilham uma localização de um tipo selecionado são tratados como duplicatas independentemente de título, severidade, CWE ou IDs de vulnerabilidade — a localização por si só é a identidade.