Pro 指标 on DefectDojo Documentation

Pro 指标概览

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro 界面提供多种指标仪表板，帮助您可视化当前的安全态势。每个仪表板都能让组织内不同层级的相关方在无需解读原始数据或逐条查看发现项的情况下做出明智决策。这些仪表板包括：

在详细介绍每个具体仪表板之前，有必要先了解一下所有仪表板的一些共通之处。

所有指标都可以按时间范围、组织、资产和标签进行筛选。按需调整筛选条件后，必须点击“应用筛选”（Apply Filter）才能使筛选生效。如果您希望将仪表板上当前筛选状态下的所有图表、表格导出为 PDF，请点击“导出为 PDF”（Export as PDF）。

筛选的时间范围最长为过去一年，但也可以调整为过去 7 天、14 天、30 天、90 天或 180 天。

Mon, 01 Jan 0001 00:00:00 +0000

高管洞察(Executive Insights) 指标页面提供了整个组织应用程序安全风险的汇总视图。由于该仪表板是为供高管层查阅而设计的,因此它仅关注组织和资产,侧重于呈现趋势和结果,而非单个发现项。

在高管洞察中,用户可以从筛选列表中选择时间范围、组织、资产或标签,系统会据此在相邻的表格中填充相应的发现项。这也会改变下方各类图表中显示的结果。

如果未选择任何筛选条件,该表格将显示所有组织、资产和标签的状态。

第一个表格提供了整体安全态势的鸟瞰视图。此外还有两个单独的表格,分别对应您的组织和资产。

各表格中的数字会根据所应用的筛选条件而变化。点击某个单元格内带超链接的数字,会在新标签页中打开对应的发现项表格。

Mon, 01 Jan 0001 00:00:00 +0000

工具洞察根据每个安全工具在 DefectDojo 中报告的发现项数量及严重程度，跟踪该工具的表现，帮助评估各工具随时间推移的相对成效。

具体而言，“按工具划分的严重程度（发现项最多的前 10 个工具）”弹出窗口会提供一张雷达图，比较各工具发现的发现项的严重程度。

“按工具划分的月度严重程度”还会提供一张表格，按特定扫描类型在特定日期发现的发现项总数排列。该表格的每一列同样可以切换为升序或降序显示。

Mon, 01 Jan 0001 00:00:00 +0000

项目洞察指标页面评估整个应用安全项目的成效与成熟度，关注的是项目层面的整体表现，而非单个发现项。

该页面包含测试工作量的细分，以及去重和重新导入功能如何影响噪音降低、效率提升和累计成本节约，从而确保安全流程按预期运行。

Mon, 01 Jan 0001 00:00:00 +0000

修复洞察仪表板关注结项表现和修复问责情况，以图表形式展示 SLA 达成率、逾期发现项和风险接受情况随时间的变化。它依赖 EPSS 评分来判定发现项的可利用性，DefectDojo Pro 会每天更新该评分数据库，并将其应用到您的每个发现项上。

与优先级洞察类似，修复洞察同样包含四个可点击的弹出窗口，点击后会在新标签页中打开一张表格，展示这四个弹出窗口所代表的全部数据：

Mon, 01 Jan 0001 00:00:00 +0000

优先级洞察指标页面展示根据风险、严重程度、可利用性或自定义评分确定的最关键发现项，帮助团队了解在任何时刻哪些漏洞构成的威胁最大，从而有针对性地集中精力应对。

除了各种图表之外，优先级洞察还包含四个可点击的弹出窗口，点击后会在新标签页中打开一张表格，展示这四个弹出窗口所代表的全部数据：

该页面还内置了一张按 AppSec 或 SOC 排列的优先级发现项表格，用户可以进一步筛选、交互并查看与各个发现项相关的数据。表格内容可以导出为 CSV 文件或快速报告，导出前还可以添加其他多种列。