Bevindingen
Bevindingen is de werkruimte van Ogma voor het documenteren van bevestigde problemen, met al het ondersteunende bewijsmateriaal bijgevoegd en klaar voor export.
Een bevinding maken
Je kunt op vier manieren een bevinding maken:
- Vanuit HTTP-geschiedenis: klik met de rechtermuisknop op een rij en selecteer Sturen naar > Bevindingen.
- Vanuit Opnieuw versturen: klik met de rechtermuisknop op een poging en selecteer Bevinding maken.
- Vanuit Automatiseren: klik met de rechtermuisknop op een resultaatrij en selecteer Bevinding maken.
- Vanuit het paneel Bevindingen: klik op Nieuw om met een leeg formulier te beginnen.
De actieve scanner en plugins kunnen ook automatisch bevindingen maken.
Velden van een bevinding
| Veld | Beschrijving |
|---|---|
| Titel | Korte beschrijving van het probleem |
| Ernst | Impactbeoordeling: informatief, laag, gemiddeld, hoog of kritiek |
| Zekerheid | Bewijskracht: onbekend, mogelijk, waarschijnlijk of bevestigd |
| Status | Triagestatus: open, bevestigd, opgelost of fout-positief |
| Beschrijving | Volledige uitleg van het probleem en de impact |
| Oplossing | Voorgestelde oplossing of beperkende maatregel |
| CVSS-score | Optionele numerieke ernstscore |
| CWE | Optionele Common Weakness Enumeration-identificatie |
| PoC-code | Proof-of-concept-payload of -script |
Bewijsmateriaal bijvoegen
Koppel een HTTP-geschiedenisvermelding, poging uit Opnieuw versturen, resultaat uit Automatiseren of WebSocket-bericht aan een bevinding als bewijsmateriaal.
Om de momenteel geselecteerde vermelding in HTTP-geschiedenis bij te voegen:
- Open de bevinding.
- Klik op Selectie gebruiken in de bewijssectie.
Ogma koppelt de vermelding en legt het volledige verzoek vast, inclusief de payload, zodat het bewijsmateriaal precies laat zien wat het probleem heeft veroorzaakt. Je kunt meerdere bewijsstukken aan één bevinding toevoegen.
Ontdubbelingssleutel
De ontdubbelingssleutel voegt dubbele bevindingen samen. Als twee bevindingen dezelfde ontdubbelingssleutel hebben, behandelt Ogma ze als hetzelfde probleem. Gebruik dit wanneer een scanner of plugin herhaalde bevindingen voor dezelfde onderliggende kwetsbaarheid genereert.
Stel de ontdubbelingssleutel in op een consistente identificatie: de CWE, het eindpuntpad of een combinatie van beide.
AI-hulp
Klik op AI-hulp bij een bevinding om op basis van de titel en het bewijsmateriaal suggesties voor beschrijving en herstelmaatregelen te genereren. Controleer en bewerk de uitvoer voordat je opslaat.
Bulkacties
Selecteer meerdere bevindingen via de selectievakjeskolom om bulkacties toe te passen:
- Wijzig de ernst of status van meerdere bevindingen tegelijk.
- Verwijder bevindingen.
- Exporteer de geselecteerde set.
Zichtbare bevindingen verwijderen verwijdert alleen de weergegeven bevindingen. Alles in project verwijderen verwijdert na bevestiging ook bevindingen die door filters verborgen zijn of op andere pagina’s staan. Beide knoppen tonen ook het aantal bevindingen. Maak een back-up van bewijsmateriaal voordat je records verwijdert die je later mogelijk nodig hebt.
Exporteren
Exporteer bevindingen via JSON exporteren of CSV exporteren in het paneel Bevindingen. Gebruik Rapport genereren voor een Markdown-rapport.
| Formaat | Gebruik |
|---|---|
| Markdown | Plakken in rapporten, wiki’s of issuetrackers |
| JSON | Importeren in andere tools of archiveren voor later |
| CSV | Openen in spreadsheets of delen met een klant |
Alle exportformaten bevatten de bevindingsvelden en een verwijzing naar elk bewijsstuk.
Importeren
Importeer bevindingen uit een JSON-bestand via Importeren in het paneel Bevindingen. Geïmporteerde bevindingen worden samengevoegd met bestaande bevindingen. Als een geïmporteerde bevinding dezelfde ontdubbelingssleutel heeft als een bestaande bevinding, werkt Ogma het bestaande record bij in plaats van een duplicaat te maken.