Open-Source-Schwachstellenmanagement, DevSecOps und ASPM

Pro-Demo · Community-Demo · Dokumentation · Slack · Community · Website

Startseite von DefectDojo Pro. Probieren Sie es in der Live-Pro-Demo aus. Die Demo der Community Edition finden Sie unter demo.defectdojo.org. Anmeldedaten für beide finden Sie unter Demo.

DefectDojo ist ein Werkzeug für DevSecOps, ASPM (Application Security Posture Management) und Schwachstellenmanagement. DefectDojo orchestriert End-to-End-Sicherheitstests, Schwachstellenverfolgung, Deduplizierung, Behebung und Berichterstattung.

Demo

Pro Edition: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

In beide Demo-Umgebungen kann man sich mit dem Benutzernamen admin und dem Passwort 1Defectdojo@demo#appsec anmelden. Bitte beachten Sie, dass die Demos öffentlich zugänglich sind und täglich zurückgesetzt werden. Legen Sie keine sensiblen Daten in der Demo ab. Eine einfache Möglichkeit, DefectDojo zu testen, besteht darin, einige Beispiel-Scanberichte hochzuladen.

Schnellstart für Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Diese Schnellstartanleitung führt Folgendes aus

Das Repository klonen und die Verzeichnisse wechseln
Die Anwendung starten
Admin-Anmeldedaten aus den Initialisierungsprotokollen entnehmen. Die erste Initialisierung kann bis zu 3 Minuten dauern.

Wenn DefectDojo im Detached-Modus über docker compose up -d ausgeführt wird, entnehmen Sie die Admin-Anmeldedaten mit dem folgenden Befehl aus den Initialisierungsprotokollen. Bitte beachten Sie, dass die Initialisierung bis zu 3 Minuten dauern kann.

docker compose logs initializer | grep "Admin password:"