إدارة الثغرات مفتوحة المصدر، وDevSecOps، وASPM

عرض Pro التجريبي · العرض التجريبي للمجتمع · الوثائق · Slack · المجتمع · الموقع الإلكتروني

الصفحة الرئيسية لـ DefectDojo Pro. جرّبها على العرض التجريبي المباشر لـ Pro. العرض التجريبي لإصدار المجتمع متاح على demo.defectdojo.org. تفاصيل تسجيل الدخول لكليهما موجودة تحت العرض التجريبي.

DefectDojo هو أداة لـ DevSecOps، وASPM (إدارة وضعية أمن التطبيقات)، وإدارة الثغرات. يقوم DefectDojo بتنسيق اختبارات الأمان من البداية إلى النهاية، وتتبع الثغرات، وإزالة التكرار، والمعالجة، وإعداد التقارير.

العرض التجريبي

إصدار Pro: pro.demo.defectdojo.com

إصدار OWASP Community: demo.defectdojo.org

يمكن تسجيل الدخول إلى أي من بيئتي العرض التوضيحي باستخدام اسم المستخدم admin وكلمة المرور 1Defectdojo@demo#appsec. يُرجى ملاحظة أن العروض التوضيحية متاحة للعموم ويُعاد ضبطها كل يوم. لا تضع بيانات حساسة في العرض التوضيحي. من الطرق السهلة لاختبار DefectDojo رفع بعض تقارير الفحص النموذجية.

البدء السريع باستخدام Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

سيقوم دليل البدء السريع هذا بما يلي

استنساخ المستودع وتغيير الدلائل
تشغيل التطبيق
الحصول على بيانات اعتماد المسؤول في سجلات المُهيّئ. قد تستغرق التهيئة الأولى حتى 3 دقائق للتشغيل.

إذا كنت تشغّل DefectDojo في الوضع المنفصل عبر docker compose up -d، فاحصل على بيانات اعتماد المسؤول من سجلات المُهيّئ باستخدام الأمر أدناه. يُرجى ملاحظة أن المُهيّئ قد يستغرق حتى 3 دقائق للتشغيل.

docker compose logs initializer | grep "Admin password:"