DefectDojo

DefectDojo هي أداة DevSecOps، وASPM (إدارة وضعية الأمان للتطبيقات)، وإدارة الثغرات الأمنية. تنسّق DefectDojo الاختبار الأمني من البداية إلى النهاية، وتتبّع الثغرات، وإزالة التكرار، والمعالجة، وإعداد التقارير.

عرض توضيحي

إصدار Pro: pro.demo.defectdojo.com

إصدار OWASP Community: demo.defectdojo.org

يمكن تسجيل الدخول إلى أي من بيئتي العرض التوضيحي باستخدام اسم المستخدم admin وكلمة المرور 1Defectdojo@demo#appsec. يُرجى ملاحظة أن العروض التوضيحية متاحة للعموم ويتم إعادة تعيينها يوميًا. لا تضع بيانات حساسة في العرض التوضيحي. من الطرق السهلة لاختبار DefectDojo تحميل بعض تقارير الفحص النموذجية.

البدء السريع باستخدام Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

سيقوم دليل البدء السريع هذا بما يلي

• استنساخ المستودع وتغيير الدلائل
• تشغيل التطبيق
• الحصول على بيانات اعتماد المسؤول من سجلات المُهيّئ. قد تستغرق التهيئة الأولى حتى 3 دقائق للتشغيل.

إذا كنت تشغّل DefectDojo في الوضع المنفصل عبر docker compose up -d، فاحصل على بيانات اعتماد المسؤول من سجلات المُهيّئ باستخدام الأمر أدناه. يُرجى ملاحظة أن المُهيّئ قد يستغرق حتى 3 دقائق للتشغيل.

docker compose logs initializer | grep "Admin password:"

التوثيق

• التوثيق الرسمي
• واجهات REST APIs
• واجهات العملاء والأغلفة
• المصادقة: حسابات محلية في الإصدار مفتوح المصدر. SSO (SAML، OIDC، OAuth)، وLDAP، وMFA هي ميزات في DefectDojo Pro.
• الأدوات المدعومة
• كيفية كتابة التوثيق محليًا
• التطوير

خيارات التثبيت المدعومة

• Pro - SaaS أو مستضاف ذاتيًا (عبر K8s أو docker compose). تحدّث إلى فريقنا أو احصل على Pro بدءًا من 100 دولار شهريًا
• OS - docker compose

المجتمع، والمشاركة، والتحديثات

تفقّد بوابة المجتمع الجديدة لدينا وانضم إلى مجتمع DefectDojo على Slack!

تابع DefectDojo على LinkedIn، وYouTube، وX للحصول على تحديثات المنصة!

المساهمة

يُرجى الاطلاع على إرشادات المساهمة للحصول على التفاصيل والمعايير المتعلقة بالمساهمة قبل التفكير في تقديم طلب سحب أو تقديمه.

يلتزم كل من يشارك في المشروع بـ مدونة قواعد السلوك.

إصدار Pro

قم بالترقية إلى DefectDojo Pro! يتجاوز إصدار Pro نهج الاعتماد على الذات في المصادر المفتوحة: واجهة مستخدم جديدة، وإدارة الثغرات القائمة على المخاطر، وقابلية توسّع مذهلة، وموصلات API، وServiceNow، وGitHub، وGitLab، وAzure DevOps، وإثراء البيانات التلقائي، وتحديد الأولويات، والمزيد! اطّلع على جميع عوامل التمييز في أسفل صفحة الأسعار لدينا: defectdojo.com/pricing.

بدلاً من ذلك، للحصول على المعلومات يُرجى مراسلة [email protected]

من نحن

يتم صيانة DefectDojo بواسطة:

• Greg Anderson (@devGregA | LinkedIn)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

يمكن للمشرفين الأساسيين مساعدتك في طلبات السحب أو تقديم ملاحظات حول أفكار التطوير:

• Cody Maffucci (@Maffooch | LinkedIn)

يمكن للمشرفين مساعدتك في طلبات السحب أو تقديم ملاحظات حول أفكار التطوير:

• Blake Owens (@blakeaowens)