# DefectDojo 3.5.0 : optimisation de l’ingestion Qualys et filtrage des vulnérabilités

- Link: https://dpioch.aristeecampus.org/veille/soc-8812b30f5ff080afe05b/
- Published: 2026-11-05T00:30:24+01:00
- Author: Admin

![DefectDojo](https://dpioch.aristeecampus.org/wp-content/uploads/2026/11/soc-a67f29805f65e608e8ad86e1531e7ec8e0879f1f92699cdd16d8cbc117c0b48d.
png)

## Le sujet

DefectDojo 3.5.0

Cette version 3.5.0 optimise le traitement des rapports Qualys volumineux et affine
le filtrage des vulnérabilités via l'API. Elle introduit également la gestion des
clés secrètes de secours et prépare l'extensibilité des modèles de données.

**À quoi sert la solution ?** DefectDojo est une plateforme open source de gestion
des vulnérabilités et d'ASPM pour les équipes DevSecOps. Elle centralise les tests
de sécurité, le suivi des anomalies, la déduplication et le reporting opérationnel.

**Famille** — vulnerabilities

**Publié** — 02/11/2026

**Source** — DefectDojo — notes officielles

## Ce qui change

 * Le parseur XML de Qualys traite désormais les rapports volumineux en temps linéaire
   pour accélérer l'ingestion.
 * L'API REST /api/v2/findings/ prend désormais en compte les paramètres de requête
   engagement, product et prod_type.
 * La configuration supporte la variable d'environnement DD_SECRET_KEY_FALLBACKS
   pour définir des clés secrètes de secours.

## Pour le SOC

Si le SOC ingère des volumétries massives de scans Qualys, ces optimisations devraient
réduire les délais de traitement des flux d'alertes. La fiabilisation des filtres
d'API pourrait également faciliter l'automatisation des requêtes de remédiation 
ciblées.

## À retenir

 * L'ingestion des volumineux scans Qualys devient plus rapide et la sélection des
   vulnérabilités par produit via l'API est corrigée. Condition : en cas d'exploitation
   intensive des rapports Qualys et de l'API de collecte.
 * Les constats Qualys sans entrée dans le glossaire pour leur QID sont ignorés 
   lors du parsing. Condition : lorsque des rapports Qualys comportent des identifiants
   QID inconnus du dictionnaire.

Terme utile

  ASPM Discipline de gestion de la posture de sécurité des applications couvrant
l'analyse, la corrélation et la remédiation des vulnérabilités logicielles.

## Sources

Les nouveautés reposent sur les notes du projet, sans confirmation indépendante ;
aucun test local.

 * [DefectDojo — notes officielles](https://api.github.com/repos/DefectDojo/django-DefectDojo/releases/431983381)
 * [DefectDojo — README officiel](https://raw.githubusercontent.com/DefectDojo/django-DefectDojo/3.5.0/README.md)