Achados on DefectDojo Documentation

Introdução aos Achados

Mon, 01 Jan 0001 00:00:00 +0000

Os Achados são a principal forma pela qual o DefectDojo padroniza e orienta o processo de relatório e remediação das suas ferramentas de segurança. Independentemente de uma vulnerabilidade ter sido relatada no SonarQube, no Acunetix ou na ferramenta personalizada da sua equipe, os Achados oferecem a capacidade de gerenciar cada vulnerabilidade da mesma forma.

Aceitações de Risco

Mon, 01 Jan 0001 00:00:00 +0000

Aceitações de Risco são um status especial que pode ser aplicado a Achados para documentar formalmente e operacionalizar a decisão de reconhecê-los sem corrigi-los de imediato.

Aceitações de Risco

Mon, 01 Jan 0001 00:00:00 +0000

Aceitações de Risco são um status especial que pode ser aplicado a Achados usando objetos de Aceitação de Risco Completa ou o fluxo de Aceitação de Risco Simples. As Aceitações de Risco são usadas para documentar formalmente e operacionalizar a decisão de reconhecer um Achado vulnerável sem corrigi-lo imediatamente.

Criando Achados Manualmente

Mon, 01 Jan 0001 00:00:00 +0000

Normalmente, a maioria dos Achados no seu ambiente será importada de outras ferramentas de segurança. Se desejar, você também pode adicionar entradas de Achados manualmente, caso tenha vulnerabilidades ou trabalhos que queira gerenciar e que não tenham sido criados por uma ferramenta de scan.

Definições de Status de Achado

Mon, 01 Jan 0001 00:00:00 +0000

Cada Achado criado no DefectDojo tem um Status que comunica informações relevantes. Os status ajudam sua equipe a acompanhar o progresso na resolução dos problemas.

Editando Achados

Mon, 01 Jan 0001 00:00:00 +0000

Se você quiser adicionar notas ou atualizar o texto de um Achado para torná-lo mais relevante para a situação atual, pode fazer isso pelo formulário Editar Achado.

Anexando Arquivos

Mon, 01 Jan 0001 00:00:00 +0000

Você pode anexar arquivos a um Achado, um Engajamento ou um Teste para fornecer contexto de apoio — por exemplo, uma captura de tela de prova de conceito, um relatório bruto de scanner, um diagrama de rede, ou uma planilha que sustente um resultado.

Anexando Arquivos

Mon, 01 Jan 0001 00:00:00 +0000

Edição em Massa de Achados

Mon, 01 Jan 0001 00:00:00 +0000

Na interface do DefectDojo Pro, os Achados podem ser editados em massa a partir de qualquer Lista de Achados — a página All Findings, ou a lista de Achados dentro de um Teste.

Exportar Achados

Mon, 01 Jan 0001 00:00:00 +0000

Páginas que exibem uma lista de achados ou uma lista de engajamentos têm uma opção de exportação em CSV e Excel no menu suspenso no canto superior direito.