DefectDojo 3.5.0 : optimisation de l’ingestion Qualys et filtrage des vulnérabilités
Le sujet
DefectDojo 3.5.0
Cette version 3.5.0 optimise le traitement des rapports Qualys volumineux et affine le filtrage des vulnérabilités via l'API. Elle introduit également la gestion des clés secrètes de secours et prépare l'extensibilité des modèles de données.
À quoi sert la solution ? DefectDojo est une plateforme open source de gestion des vulnérabilités et d'ASPM pour les équipes DevSecOps. Elle centralise les tests de sécurité, le suivi des anomalies, la déduplication et le reporting opérationnel.
Ce qui change
- Le parseur XML de Qualys traite désormais les rapports volumineux en temps linéaire pour accélérer l'ingestion.
- L'API REST /api/v2/findings/ prend désormais en compte les paramètres de requête engagement, product et prod_type.
- La configuration supporte la variable d'environnement DD_SECRET_KEY_FALLBACKS pour définir des clés secrètes de secours.
Pour le SOC
Si le SOC ingère des volumétries massives de scans Qualys, ces optimisations devraient réduire les délais de traitement des flux d'alertes. La fiabilisation des filtres d'API pourrait également faciliter l'automatisation des requêtes de remédiation ciblées.
À retenir
- L'ingestion des volumineux scans Qualys devient plus rapide et la sélection des vulnérabilités par produit via l'API est corrigée. Condition : en cas d'exploitation intensive des rapports Qualys et de l'API de collecte.
- Les constats Qualys sans entrée dans le glossaire pour leur QID sont ignorés lors du parsing. Condition : lorsque des rapports Qualys comportent des identifiants QID inconnus du dictionnaire.
Terme utile
- ASPM
- Discipline de gestion de la posture de sécurité des applications couvrant l'analyse, la corrélation et la remédiation des vulnérabilités logicielles.