Seminar OWASP DefectDojo – Deduplizierung und Finding-Lebenszyklus

Duplikate kontrollieren und Statusübergänge beherrschbar machen

Das Vertiefungsseminar behandelt Finding-Identität, parserabhängige Vergleichsmerkmale und die Wechselwirkung zwischen Deduplizierung, Reimport und Statusmodell.

Kontrollierte Datensätze zeigen, wie falsche Zusammenführungen, unnötige Aufspaltungen, Wiederöffnung und manuelle Korrektur erkannt und dauerhaft vermieden werden.

Inhaltsverzeichnis

1. Finding-Identität
2. Deduplizierungskontext
3. Parserabhängiges Tuning
4. Reimport und Statuswirkung
5. Finding-Zustände
6. Prüfung und Korrektur
7. Datenqualität und Monitoring

Lernziele

• Finding-Identität und relevante Vergleichsmerkmale je Scanner analysieren.
• Deduplizierungskontexte für Produkte, Engagements, Tests, Branches und Umgebungen festlegen.
• Parserabhängige Regeln mit reproduzierbaren Testdaten bewerten und tunen.
• Reimport, Schließung, Wiederöffnung und Duplikatbeziehungen gemeinsam prüfen.
• Qualitätskennzahlen und Kontrollverfahren für Deduplizierung etablieren.

Seminarinhalte

1. Finding-Identität

Schwerpunkt: Hash-Felder, Titel, Komponente, Datei, Zeile, Endpunkt, CWE, Scanner-ID und Scan-Kontext.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Finding-Identität“ erfassen. Dabei folgende Aspekte berücksichtigen: Hash-Felder, Titel, Komponente, Datei, Zeile, Endpunkt, CWE, Scanner-ID und Scan-Kontext.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Identitätsmodell für Findings erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

2. Deduplizierungskontext

Schwerpunkt: Produkt, Engagement, Testtyp, Scanner, Branch, Version, Umgebung und Zeitbezug.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Deduplizierungskontext“ erfassen. Dabei folgende Aspekte berücksichtigen: Produkt, Engagement, Testtyp, Scanner, Branch, Version, Umgebung und Zeitbezug.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Kontextregel für zulässige Vergleiche erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

3. Parserabhängiges Tuning

Schwerpunkt: stabile und instabile Merkmale, dynamische Pfade, Zeilenverschiebungen und Scannerbesonderheiten.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Parserabhängiges Tuning“ erfassen. Dabei folgende Aspekte berücksichtigen: stabile und instabile Merkmale, dynamische Pfade, Zeilenverschiebungen und Scannerbesonderheiten.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Tuning-Matrix je Scanwerkzeug erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

4. Reimport und Statuswirkung

Schwerpunkt: neue, unveränderte, geschlossene, wiedergeöffnete und nicht mehr gemeldete Findings.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Reimport und Statuswirkung“ erfassen. Dabei folgende Aspekte berücksichtigen: neue, unveränderte, geschlossene, wiedergeöffnete und nicht mehr gemeldete Findings.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Reimport-Standard mit Sollwerten erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

5. Finding-Zustände

Schwerpunkt: aktiv, verifiziert, mitigiert, falsch positiv, außerhalb des Scopes, Duplikat und risikoseitig akzeptiert.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Finding-Zustände“ erfassen. Dabei folgende Aspekte berücksichtigen: aktiv, verifiziert, mitigiert, falsch positiv, außerhalb des Scopes, Duplikat und risikoseitig akzeptiert.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Verbindliches Statusmodell erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

6. Prüfung und Korrektur

Schwerpunkt: Hauptfinding, Duplikatbeziehung, manuelle Korrektur, Historie, Tickets und Berichtswirkung.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Prüfung und Korrektur“ erfassen. Dabei folgende Aspekte berücksichtigen: Hauptfinding, Duplikatbeziehung, manuelle Korrektur, Historie, Tickets und Berichtswirkung.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Kontrollverfahren für Duplikatqualität erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

7. Datenqualität und Monitoring

Schwerpunkt: False-Merge, False-Split, Parserwarnungen, Dublettenquote und Prozessauffälligkeiten.

1. Ausgangslage, Zielkriterien und Schutzbedarf für „Datenqualität und Monitoring“ erfassen. Dabei folgende Aspekte berücksichtigen: False-Merge, False-Split, Parserwarnungen, Dublettenquote und Prozessauffälligkeiten.
2. Relevante DefectDojo-Objekte, Rollen, Datenherkünfte, Abhängigkeiten und Verantwortungsgrenzen in einem nachvollziehbaren Arbeitsmodell verbinden.
3. Die erforderliche Konfiguration oder Prozesskette schrittweise an einem repräsentativen Laborfall aufbauen und jeden Zwischenstand prüfen.
4. Normalfall, Negativfall, Wiederholungsfall und fachliche Nebenwirkungen mit definierten Sollwerten und kontrollierten Testdaten verifizieren.
5. Qualitätsbericht mit Toleranzen erstellen, fachlich abnehmen und mit Prüfkriterien, Verantwortlichkeit, Pflegezyklus und Rückfalloption dokumentieren.

Zielgruppe und Voraussetzungen

Zielgruppe: AppSec Analysts, DefectDojo-Administratoren, Tool- und Scannerverantwortliche, DevSecOps Engineering und Product Security.

Voraussetzungen: Sichere Grundlagen zu Products, Engagements, Tests, Findings sowie praktische Erfahrung mit mindestens einer Scanwerkzeug.

Didaktik und Arbeitsweise

Fachvortrag, kontrollierte Import- und Reimportserien, Vergleichsanalysen, Fehlzuordnungsfälle und Tuning-Workshop. Kurze Fachimpulse werden unmittelbar durch strukturierte Arbeitsschritte, definierte Prüfpunkte und dokumentierte Sollzustände vertieft. Jede Übung endet mit einer technischen oder fachlichen Abnahme, damit die erarbeiteten Verfahren im Projekt reproduzierbar bleiben.