DefectDojo

DefectDojo es una herramienta de DevSecOps, ASPM (gestión de la postura de seguridad de aplicaciones) y gestión de vulnerabilidades. DefectDojo orquesta pruebas de seguridad de extremo a extremo, seguimiento de vulnerabilidades, deduplicación, remediación y generación de informes.

Demo

Edición Pro: pro.demo.defectdojo.com

Edición Comunitaria OWASP: demo.defectdojo.org

Se puede acceder a cualquiera de los entornos de demostración con el nombre de usuario admin y la contraseña 1Defectdojo@demo#appsec. Tenga en cuenta que las demos son de acceso público y se restablecen cada día. No introduzca datos sensibles en la demo. Una forma sencilla de probar DefectDojo es subir algunos informes de escaneo de muestra.

Inicio rápido con Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Esta guía de inicio rápido hará lo siguiente:

• Clonar el repositorio y cambiar de directorio
• Iniciar la aplicación
• Obtener las credenciales de administrador en los registros del inicializador. La primera inicialización puede tardar hasta 3 minutos en ejecutarse.

Si ejecuta DefectDojo en modo separado mediante docker compose up -d, obtenga las credenciales de administrador de los registros del inicializador con el comando siguiente. Tenga en cuenta que el inicializador puede tardar hasta 3 minutos en ejecutarse.

docker compose logs initializer | grep "Admin password:"

Documentación

• Documentación oficial
• APIs REST
• APIs de cliente y envoltorios
• Opciones de autenticación:
  • OAuth2/SAML2
  • LDAP
• Herramientas compatibles
• Cómo escribir documentación localmente
• Desarrollo

Opciones de instalación compatibles

• Pro - SaaS o autoalojado (mediante K8s o docker compose). Hable con nuestro equipo o regístrese para SaaS directamente
• OS - docker compose

Comunidad, cómo participar y novedades

¡Visite nuestro nuevo Portal de la Comunidad y únase a la comunidad de DefectDojo en Slack!

Siga a DefectDojo en LinkedIn, YouTube y X para conocer las novedades de la plataforma.

Contribuciones

Consulte nuestras directrices de contribución para conocer los detalles y estándares de contribución antes de considerar o enviar una solicitud de extracción.

Edición Pro

¡Actualice a DefectDojo Pro! Pro va más allá del enfoque de "hágalo usted mismo" del código abierto: una nueva interfaz de usuario, gestión de vulnerabilidades basada en riesgos, escalabilidad increíble, conectores API, ServiceNow, GitHub, GitLab, Azure DevOps, enriquecimiento automático de datos, priorización y mucho más. Vea todos los diferenciadores al final de nuestra página de precios: defectdojo.com/pricing.

Alternativamente, para obtener información, envíe un correo electrónico a [email protected]

Acerca de nosotros

DefectDojo es mantenido por:

• Greg Anderson (@devGregA | LinkedIn)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

Los moderadores principales pueden ayudarle con las solicitudes de extracción o comentarios sobre ideas de desarrollo:

• Cody Maffucci (@Maffooch | LinkedIn)

Los moderadores pueden ayudarle con las solicitudes de extracción o comentarios sobre ideas de desarrollo:

• Blake Owens (@blakeaowens)

Salón de la Fama

• Jannik Jürgens (@alles-klar) - Jannik fue colaborador y moderador durante mucho tiempo en DefectDojo e hizo contribuciones significativas en muchas áreas de la plataforma. Jannik fue fundamental en la pionera y optimización de métodos de despliegue.
• Valentijn Scholten (@valentijnscholten | Sponsor | LinkedIn) - Valentijn fue moderador principal durante 3 años. Las contribuciones de Valentijn fueron numerosas y extensas. Renovó, mejoró y optimizó muchas partes del código base. Constantemente respondía preguntas, proporcionaba comentarios sobre solicitudes de extracción y ofrecía ayuda donde se necesitara.
• Fred Blaise (@madchap | LinkedIn) - Fred fue moderador principal durante una época crítica para DefectDojo. Contribuyó código, ayudó a mantener al equipo organizado, y diseñó políticas y procedimientos importantes.
• Aaron Weaver (@aaronweaver | LinkedIn) - Aaron ha sido colaborador y usuario de DefectDojo durante mucho tiempo. Realizó la segunda gran renovación de la interfaz de usuario y sus contribuciones incluyen mejoras de automatización, integraciones CI/CD, mayor metadatos a nivel de producto, y muchas más.
• Jay Paz (@jjpaz) – Jay fue mantenedor de DefectDojo durante años. Realizó la primera renovación de la interfaz de usuario de Dojo, optimizó la estructura/características del código y añadió numerosas mejoras.
• Charles Neill (@ccneill) – Charles fue mantenedor de DefectDojo durante años y escribió parte de la funcionalidad principal de Dojo.

Seguridad

Por favor, reporte los problemas de seguridad a través de nuestra política de divulgación.

Licencia

DefectDojo está licenciado bajo la Licencia BSD de 3 Cláusulas