Pontuação e Priorização on DefectDojo Documentation

Suporte a Versões do CVSS

Mon, 01 Jan 0001 00:00:00 +0000

O DefectDojo oferece suporte a metadados CVSS em Achados, incluindo o padrão CVSS 4.0. Esta página descreve quais versões do CVSS são armazenadas de ponta a ponta, onde você pode inseri-las ou visualizá-las, e o que esperar em termos de cobertura por parte dos parsers.

EPSS / KEV

Mon, 01 Jan 0001 00:00:00 +0000

O DefectDojo Pro enriquece automaticamente seus Achados com duas fontes externas de inteligência de ameaças — EPSS e CISA KEV — para que a priorização reflita a probabilidade real de exploração de uma vulnerabilidade, e não apenas sua severidade CVSS. Ambas as fontes são associadas aos Achados pelo CVE, são atualizadas em uma programação diária e alimentam diretamente a pontuação de prioridade calculada de cada Achado.

Reachability

Mon, 01 Jan 0001 00:00:00 +0000

Um CVE Crítico em um código que sua aplicação nunca chama não representa o mesmo risco que o mesmo CVE em um caminho de requisição ativo. O Reachability captura essa diferença: o DefectDojo Pro registra se o código vulnerável de cada Achado pode de fato ser alcançado, mostra de onde veio essa conclusão, e a incorpora na prioridade calculada do Achado.