Triage findings

DefectDojo 在发现项上存储、显示和接受哪些 CVSS 版本

DefectDojo Pro 如何使用 EPSS 和 CISA KEV 数据丰富发现项、何时同步,以及如何驱动优先级排序

更改发现项的状态,或在解决问题时添加更多元数据

以 CSV 或 Excel 格式导出发现项和测试活动

DefectDojo 的主要工作流程和漏洞跟踪系统

发现项状态快速参考:开放、已验证、已接受……

在 DefectDojo OS 中使用风险接受

在 DefectDojo Pro 中利用风险接受功能

在 DefectDojo OS 中为发现项、测试活动或测试上传屏幕截图、报告或其他支持性文件

在 DefectDojo Pro 中为发现项、测试活动或测试上传截图、报告或其他支持性文件

将共享根本原因的发现项分组——相同的易受攻击组件、CVE、基础设施资源，或同一 URL 上的弱点——以便将一次修复追溯到它所解决的每个发现项

去重的基础知识与关键概念

DefectDojo Pro 如何记录某个发现项的脆弱代码是否真正可达,以及该判定结果如何调整优先级

在 DefectDojo Pro 用户界面中一次性对多个发现项应用元数据更改、标签、备注和评审

如何在产品或测试活动级别启用去重

在 DefectDojo 开源版中配置去重：算法、哈希字段、端点和服务

配置 DefectDojo 识别和管理重复发现项的方式

根据共享位置（URL 或依赖项），在所有产品范围内对发现项进行去重

根据组件名称和版本，在所有产品范围内对软件成分分析发现项进行去重

在不使用扫描工具的情况下跟踪漏洞信息

向特定人员请求评审,通过认领评审让其他人知道该评审正在被处理,并控制哪些人有资格被请求评审

跟踪发现项在重新导入之间的位置变化——行号偏移、文件重命名、URL 变动和依赖版本升级不再导致发现项被关闭并重建

当匹配的发现项已被判定为误报时，自动将新发现项也标记为误报

在查看发现项页面查找相关发现项，并手动将其链接为重复项

在发现项详情页面查找相关发现项，并手动将其关联为重复项