django-DefectDojo v3.3.100
إدارة موحدة للثغرات مفتوحة المصدر، DevSecOps & ASPM
DefectDojo
|
|
|---|
DefectDojo هو أداة DevSecOps، وإدارة وضع الأمان للتطبيقات (ASPM)، وإدارة الثغرات الأمنية. يقوم DefectDojo بتنظيم اختبارات الأمان من البداية إلى النهاية، وتتبع الثغرات، وإزالة التكرار، والمعالجة، وإعداد التقارير.
عرض توضيحي
إصدار Pro: pro.demo.defectdojo.com
إصدار OWASP Community: demo.defectdojo.org
يمكن تسجيل الدخول إلى أي من بيئتي العرض التوضيحي باستخدام اسم المستخدم admin وكلمة المرور 1Defectdojo@demo#appsec. يرجى ملاحظة أن العروض التوضيحية متاحة للعامة ويتم إعادة تعيينها يوميًا. لا تضع بيانات حساسة في العرض التوضيحي. إحدى الطرق السهلة لاختبار DefectDojo هي تحميل بعض تقارير الفحص النموذجية.
البدء السريع باستخدام Docker Compose
git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up
سيقوم دليل البدء السريع هذا بما يلي
- استنساخ المستودع وتغيير الدلائل
- تشغيل التطبيق
- الحصول على بيانات اعتماد المسؤول في سجلات المُهيِّئ. قد يستغرق التشغيل الأولي الأولي حتى 3 دقائق.
إذا كنت تشغّل DefectDojo في الوضع المنفصل عبر docker compose up -d، فاحصل على بيانات اعتماد المسؤول من سجلات المُهيِّئ باستخدام الأمر أدناه. يرجى ملاحظة أن المُهيِّئ قد يستغرق حتى 3 دقائق للتشغيل.
docker compose logs initializer | grep "Admin password:"
التوثيق
- التوثيق الرسمي
- واجهات REST APIs
- واجهات العملاء والأغلفة
- خيارات المصادقة:
- الأدوات المدعومة
- كيفية كتابة التوثيق محليًا
- التطوير
خيارات التثبيت المدعومة
- Pro - SaaS أو مستضاف ذاتيًا (عبر K8s أو docker compose). تحدث إلى فريقنا أو احصل على Pro بدءًا من 100 دولار شهريًا
- OS - docker compose
المجتمع، والمشاركة، والتحديثات
تفقد بوابة المجتمع الجديدة وانضم إلى مجتمع DefectDojo على Slack!
تابع DefectDojo على LinkedIn، وYouTube، وX للحصول على تحديثات المنصة!
المساهمة
يرجى الاطلاع على إرشادات المساهمة للحصول على التفاصيل والمعايير المتعلقة بالمساهمة قبل التفكير في تقديم طلب سحب أو تقديمه.
إصدار Pro
قم بالترقية إلى DefectDojo Pro! يتجاوز Pro نهج الاعتماد على الذات في المصادر المفتوحة: واجهة مستخدم جديدة، وإدارة الثغرات القائمة على المخاطر، وقابلية توسع لا تصدق، وموصلات API، وServiceNow، وGitHub، وGitLab، وAzure DevOps، وإثراء البيانات التلقائي، وتحديد الأولويات، والمزيد! اطلع على جميع عوامل التمييز في أسفل صفحة الأسعار لدينا: defectdojo.com/pricing.
بدلاً من ذلك، للحصول على معلومات يرجى مراسلة [email protected]
من نحن
يتم صيانة DefectDojo بواسطة:
- Greg Anderson (@devGregA | LinkedIn)
- Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)
يمكن للمشرفين الأساسيين مساعدتك في طلبات السحب أو تقديم ملاحظات حول أفكار التطوير:
يمكن للمشرفين مساعدتك في طلبات السحب أو تقديم ملاحظات حول أفكار التطوير:
- Blake Owens (@blakeaowens)
قاعة المشاهير
- Jannik Jürgens (@alles-klar) - كان Jannik مساهمًا ومشرفًا لفترة طويلة في DefectDojo وقدم مساهمات كبيرة في العديد من مجالات المنصة. كان Jannik محوريًا في ريادة وتحسين طرق النشر.
- Valentijn Scholten (@valentijnscholten | راعي | LinkedIn) - شغل Valentijn منصب مشرف أساسي لمدة 3 سنوات. كانت مساهمات Valentijn عديدة وواسعة. قام بإصلاح وتحسين وتحسين العديد من أجزاء قاعدة الكود. كان يجيب باستمرار على الأسئلة، ويقدم ملاحظات حول طلبات السحب، وقدم يد المساعدة أينما كان ذلك مطلوبًا.
- Fred Blaise (@madchap | LinkedIn) - شغل Fred منصب مشرف أساسي خلال فترة حرجة بالنسبة لـ DefectDojo. ساهم بالكود، وساعد الفريق على البقاء منظمًا، وصمم سياسات وإجراءات مهمة.
- Aaron Weaver (@aaronweaver | LinkedIn) - كان Aaron مساهمًا ومستخدمًا لـ DefectDojo لفترة طويلة. قام بإصلاح واجهة المستخدم الرئيسي الثاني و تشمل مساهماته تحسينات الأتمتة، ومشاركات CI/CD، وزيادة البيانات الوصفية على مستوى المنتج، والعديد من الأمور الأخرى.
- Jay Paz (@jjpaz) – كان Jay مشرفًا على DefectDojo لسنوات. قام بأول إصلاح شامل لواجهة مستخدم Dojo، وحسّن بنية/ميزات الكود، وأضاف العديد من التحسينات.
- Charles Neill (@ccneill) – شغل Charles منصب مشرف على DefectDojo لسنوات وكتب بعض الوظائف الأساسية لـ Dojo.
الأمان
يرجى الإبلاغ عن مشكلات الأمان عبر سياسة الإفصاح الخاصة بنا.
الترخيص
DefectDojo مرخص بموجب ترخيص BSD 3-Clause