导入方式对比

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo 深知，每家公司的安全需求都截然不同，不存在放之四海而皆准的方法。随着组织的变化，采取灵活的方式至关重要，而 DefectDojo 允许您以灵活的方式连接安全工具，以适应这些变化。

扫描上传方式

当 DefectDojo 从安全工具接收到漏洞报告时，会根据该报告中包含的漏洞创建发现项。DefectDojo 充当这些发现项的中央存储库，您和您的团队可以在此对其进行分类、修复或以其他方式处理。

DefectDojo 主要有两种上传发现项报告的方式。

DefectDojo Pro 用户还有另外三种处理报告和数据的方式：

Mon, 01 Jan 0001 00:00:00 +0000

在 DefectDojo 中创建测试后（无论是提前创建的，还是通过导入扫描文件创建的），都可以为该测试补充新的发现项数据。

例如，假设您有一条 CI/CD 流水线，设计为每天向 DefectDojo 发送一份新报告。与其为流水线的每次“运行”都创建一个新的测试或测试活动，您可以使用重新导入功能，让每份报告都汇入同一个测试。

重新导入数据不会替换测试中的任何旧数据，而是会将传入的扫描文件与测试中现有的扫描数据进行比较，从而做出明智的决策：

测试会通过导入历史记录跟踪并区分每个扫描版本，方便您随时间查看测试中发现项的变化。

使用重新导入功能时，DefectDojo 会将传入的扫描数据与现有的扫描数据进行比较，然后按以下方式对测试中的发现项应用变更：

任何未包含在先前导入中的漏洞都会自动作为新的发现项添加到测试中。

如果任何传入的发现项与已存在的发现项匹配，传入的发现项会被丢弃，而不会被记录为重复项。这些发现项已经被记录过 - 无需再添加新的发现项对象。测试页面会将这些发现项显示为保持不变。