DefectDojo通用问题导入功能增强：支持已解决状态与解决日期

在安全管理领域，DefectDojo作为一款优秀的开源平台，其通用问题导入功能一直是安全团队进行问题集中管理的重要入口。近期社区针对该功能的增强需求值得关注——支持导入时携带问题解决状态及解决日期信息。

功能背景

传统管理流程中，安全团队经常需要将第三方扫描工具或外部系统发现的问题结果导入到DefectDojo平台。现有通用导入接口虽然能够处理问题的基础属性（如标题、描述、严重等级等），但对于问题生命周期中的关键节点——特别是解决状态和解决时间的支持尚不完善。

技术实现要点

1. 状态映射机制
   当导入数据中包含is_mitigated=true和mitigated日期字段时，系统应自动将问题状态标记为"Closed"，而非默认的活动状态。这种状态转换需要与DefectDojo现有的工作流机制无缝衔接。

2. 时间处理规范
   解决日期的解析采用稳健的日期解析库，支持ISO 8601标准格式（如"2021-01-30"）以及其他常见日期表示法。这确保了不同来源系统生成的时间戳都能被正确识别。

3. 数据完整性保障
   在实现中需要特别注意：

   • 当active=false与is_mitigated=true同时存在时的优先级处理
   • 解决日期早于问题发现日期(date字段)的合理性校验
   • 必填字段的验证逻辑调整

应用场景价值

这项增强功能特别适用于以下场景：

• 历史问题迁移：将已解决的旧问题批量导入系统时保留完整的处置记录
• 多工具整合：聚合不同扫描工具的问题报告时保持状态一致性
• 审计合规：满足监管要求中对问题解决时间的精确记录需求

技术实现建议

对于开发者而言，实现时应当：

1. 在解析层增加状态转换逻辑
2. 扩展数据验证规则
3. 更新API文档和示例文件
4. 添加相应的单元测试用例，特别是针对边界条件的测试

该改进不仅提升了DefectDojo的数据兼容性，更完善了问题全生命周期管理的闭环能力，使得平台在复杂的企业安全环境中更具实用价值。