إدارة الثغرات مفتوحة المصدر، وDevSecOps، وASPM

عرض Pro التجريبي · العرض التجريبي للمجتمع · الوثائق · Slack · المجتمع · الموقع الإلكتروني

الصفحة الرئيسية لـ DefectDojo Pro. جرّبها على العرض التجريبي المباشر لـ Pro. العرض التجريبي لإصدار المجتمع متاح على demo.defectdojo.org. تفاصيل تسجيل الدخول لكليهما موجودة تحت العرض التجريبي.

DefectDojo هو أداة لـ DevSecOps، وASPM (إدارة وضعية أمن التطبيقات)، وإدارة الثغرات. يقوم DefectDojo بتنسيق اختبارات الأمان من البداية إلى النهاية، وتتبع الثغرات، وإزالة التكرار، والمعالجة، وإعداد التقارير.

العرض التجريبي

إصدار Pro: pro.demo.defectdojo.com

إصدار OWASP Community: demo.defectdojo.org

يمكن تسجيل الدخول إلى أي من بيئتي العرض التوضيحي باستخدام اسم المستخدم admin وكلمة المرور 1Defectdojo@demo#appsec. يُرجى ملاحظة أن العروض التوضيحية متاحة للعموم ويُعاد ضبطها كل يوم. لا تضع بيانات حساسة في العرض التوضيحي. من الطرق السهلة لاختبار DefectDojo رفع بعض تقارير الفحص النموذجية.

البدء السريع باستخدام Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

سيقوم دليل البدء السريع هذا بما يلي

• استنساخ المستودع وتغيير الدلائل
• تشغيل التطبيق
• الحصول على بيانات اعتماد المسؤول في سجلات المُهيّئ. قد تستغرق التهيئة الأولى حتى 3 دقائق للتشغيل.

إذا كنت تشغّل DefectDojo في الوضع المنفصل عبر docker compose up -d، فاحصل على بيانات اعتماد المسؤول من سجلات المُهيّئ باستخدام الأمر أدناه. يُرجى ملاحظة أن المُهيّئ قد يستغرق حتى 3 دقائق للتشغيل.

docker compose logs initializer | grep "Admin password:"

التوثيق

• الوثائق الرسمية
• واجهات REST APIs
• واجهات برمجة العملاء والأغلفة
• المصادقة: الحسابات المحلية في الإصدار مفتوح المصدر. SSO (SAML، OIDC، OAuth)، وLDAP، وMFA هي ميزات في DefectDojo Pro.
• الأدوات المدعومة
• كيفية كتابة التوثيق محليًا
• التطوير

خيارات التثبيت المدعومة

• Pro - SaaS أو مستضاف ذاتيًا (عبر K8s أو docker compose). تحدّث إلى فريقنا أو احصل على Pro ابتداءً من 100 دولار شهريًا
• OS - docker compose

المجتمع والمشاركة والتحديثات

اطّلع على بوابة المجتمع الجديدة الخاصة بنا وانضم إلى مجتمع DefectDojo على Slack!

تابع DefectDojo على LinkedIn، وYouTube، وX للحصول على تحديثات المنصة!

المساهمة

يُرجى الاطلاع على إرشادات المساهمة للحصول على التفاصيل والمعايير المتعلقة بالمساهمة قبل التفكير في تقديم طلب سحب أو إرساله.

يلتزم كل من يشارك في المشروع بـمدونة قواعد السلوك.

المساهمون