django-DefectDojo v3.2.0
إدارة موحدة للثغرات مفتوحة المصدر، DevSecOps & ASPM
DefectDojo
|
|
|---|
DefectDojo هو أداة DevSecOps، وإدارة وضع الأمان للتطبيقات (ASPM)، وإدارة الثغرات الأمنية. يقوم DefectDojo بتنظيم اختبارات الأمان من البداية إلى النهاية، وتتبع الثغرات، وإزالة التكرار، والمعالجة، وإعداد التقارير.
عرض توضيحي
إصدار Pro: pro.demo.defectdojo.com
إصدار OWASP Community: demo.defectdojo.org
يمكن تسجيل الدخول إلى أي من بيئتي العرض التوضيحي باستخدام اسم المستخدم admin وكلمة المرور 1Defectdojo@demo#appsec. يرجى ملاحظة أن العروض التوضيحية متاحة للعامة ويتم إعادة تعيينها يوميًا. لا تضع بيانات حساسة في العرض التوضيحي. إحدى الطرق السهلة لاختبار DefectDojo هي تحميل بعض تقارير الفحص النموذجية.
البدء السريع باستخدام Docker Compose
git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up
سيقوم دليل البدء السريع هذا بما يلي
- استنساخ المستودع وتغيير الدلائل
- تشغيل التطبيق
- الحصول على بيانات اعتماد المسؤول في سجلات المُهيِّئ. قد يستغرق التشغيل الأولي الأولي حتى 3 دقائق.
إذا كنت تشغّل DefectDojo في الوضع المنفصل عبر docker compose up -d، فاحصل على بيانات اعتماد المسؤول من سجلات المُهيِّئ باستخدام الأمر أدناه. يرجى ملاحظة أن المُهيِّئ قد يستغرق حتى 3 دقائق للتشغيل.
docker compose logs initializer | grep "Admin password:"
التوثيق
- التوثيق الرسمي
- واجهات REST APIs
- واجهات العملاء والأغلفة
- خيارات المصادقة:
- الأدوات المدعومة
- كيفية كتابة التوثيق محليًا
- التطوير
خيارات التثبيت المدعومة
- Pro - SaaS أو مستضاف ذاتيًا (عبر K8s أو docker compose). تحدث إلى فريقنا أو احصل على Pro بدءًا من 100 دولار شهريًا
- OS - docker compose
المجتمع، والمشاركة، والتحديثات
تفقد بوابة المجتمع الجديدة وانضم إلى مجتمع DefectDojo على Slack!
تابع DefectDojo على LinkedIn، وYouTube، وX للحصول على تحديثات المنصة!
المساهمة
يرجى الاطلاع على إرشادات المساهمة للحصول على التفاصيل والمعايير المتعلقة بالمساهمة قبل التفكير في تقديم طلب سحب أو تقديمه.
إصدار Pro
قم بالترقية إلى DefectDojo Pro! يتجاوز Pro نهج الاعتماد على الذات في المصادر المفتوحة: واجهة مستخدم جديدة، وإدارة الثغرات القائمة على المخاطر، وقابلية توسع لا تصدق، وموصلات API، وServiceNow، وGitHub، وGitLab، وAzure DevOps، وإثراء البيانات التلقائي، وتحديد الأولويات، والمزيد! اطلع على جميع عوامل التمييز في أسفل صفحة الأسعار لدينا: defectdojo.com/pricing.
بدلاً من ذلك، للحصول على معلومات يرجى مراسلة [email protected]
من نحن
يتم صيانة DefectDojo بواسطة:
- Greg Anderson (@devGregA | LinkedIn)
- Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)
يمكن للمشرفين الأساسيين مساعدتك في طلبات السحب أو تقديم ملاحظات حول أفكار التطوير:
يمكن للمشرفين مساعدتك في طلبات السحب أو تقديم ملاحظات حول أفكار التطوير:
- Blake Owens (@blakeaowens)