Deduplicator
Что такое дедупликация
Заголовок раздела «Что такое дедупликация»Дедупликация — выявление и удаление дублирующихся находок от разных сканеров. Когда приложение проверяют несколькими сканерами, одну и ту же уязвимость находят разные инструменты. Дедупликация оставляет оригинал и убирает дубли, упрощая управление уязвимостями.
TRAIO предлагает два типа дедупликации: базовую и продвинутую.
Как это работает
Заголовок раздела «Как это работает»Базовая дедупликация
Заголовок раздела «Базовая дедупликация»При получении новой находки процесс проверяет наличие дублей в выбранном scope до записи в базу. Scope задаётся по продукту, типу продукта или всему порталу. Учитываются ветка, Docker-образ, домен, хост, репозиторий и сканер. Если дубль найден — новая находка игнорируется и не попадает в базу.
Продвинутая дедупликация
Заголовок раздела «Продвинутая дедупликация»Идёт дальше базовой: ищет совпадения среди уже сохранённых в базе находок. После настройки правил получаются два набора — оригиналы и дубли. TRAIO сравнивает их по заданным критериям, и если находка из набора дублей совпадает с оригиналом — она удаляется из базы.