Gestión de vulnerabilidades de código abierto, DevSecOps y ASPM

Demo Pro · Demo de la Comunidad · Documentación · Slack · Comunidad · Sitio web

Página de inicio de DefectDojo Pro. Pruébalo en la demo Pro en vivo. La demo de la Community Edition está en demo.defectdojo.org. Los detalles de inicio de sesión para ambas están en Demo.

DefectDojo es una herramienta de DevSecOps, ASPM (gestión de la postura de seguridad de aplicaciones) y gestión de vulnerabilidades. DefectDojo orquesta las pruebas de seguridad de extremo a extremo, el seguimiento de vulnerabilidades, la deduplicación, la remediación y la generación de informes.

Demo

Pro Edition: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

Se puede iniciar sesión en cualquiera de los entornos de demostración con el nombre de usuario admin y la contraseña 1Defectdojo@demo#appsec. Ten en cuenta que las demostraciones son de acceso público y se restablecen cada día. No introduzcas datos sensibles en la demostración. Una forma sencilla de probar DefectDojo es subir algunos informes de escaneo de ejemplo.

Inicio rápido para Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Esta guía de inicio rápido hará lo siguiente

• Clonar el repositorio y cambiar de directorio
• Iniciar la aplicación
• Obtener las credenciales de administrador en los registros del inicializador. La primera inicialización puede tardar hasta 3 minutos en ejecutarse.

si se ejecuta DefectDojo en modo independiente mediante docker compose up -d, obtenga las credenciales de administrador de los registros del inicializador con el comando que aparece a continuación. Tenga en cuenta que el inicializador puede tardar hasta 3 minutos en ejecutarse.

docker compose logs initializer | grep "Admin password:"

Documentación

• Documentación oficial
• API REST
• API de cliente y wrappers
• Autenticación: cuentas locales en Open Source. SSO (SAML, OIDC, OAuth), LDAP y MFA son funciones de DefectDojo Pro.
• Herramientas compatibles
• Cómo escribir documentación localmente
• Desarrollo

Opciones de instalación compatibles

• Pro: SaaS o autoalojado (mediante K8s o docker compose). Hable con nuestro equipo u obtenga Pro desde $100/mes
• OS: docker compose

Comunidad, participación y actualizaciones

¡Visite nuestro nuevo Portal de la comunidad y únase a la comunidad de DefectDojo en Slack!