django-DefectDojo v3.3.100
Gestión Unificada de Vulnerabilidades de Código Abierto, DevSecOps y ASPM
DefectDojo
|
|
|---|
DefectDojo es una herramienta de DevSecOps, ASPM (gestión de la postura de seguridad de aplicaciones) y gestión de vulnerabilidades. DefectDojo orquesta pruebas de seguridad de extremo a extremo, seguimiento de vulnerabilidades, deduplicación, remediación y generación de informes.
Demo
Edición Pro: pro.demo.defectdojo.com
Edición Comunitaria de OWASP: demo.defectdojo.org
Se puede acceder a cualquiera de los entornos de demostración con el nombre de usuario admin y la contraseña 1Defectdojo@demo#appsec. Tenga en cuenta que las demostraciones son de acceso público
y se restablecen cada día. No introduzca datos confidenciales en la demostración. Una forma sencilla de probar DefectDojo es subir algunos informes de escaneo de ejemplo.
Inicio rápido con Docker Compose
git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up
Esta guía de inicio rápido hará lo siguiente
- Clonar el repositorio y cambiar de directorio
- Iniciar la aplicación
- Obtener las credenciales de administrador en los registros del inicializador. La primera inicialización puede tardar hasta 3 minutos en ejecutarse.
si se ejecuta DefectDojo en modo separado mediante docker compose up -d, obtenga las credenciales de administrador de los registros del inicializador con el siguiente comando. Tenga en cuenta que el inicializador puede tardar hasta 3 minutos en ejecutarse.
docker compose logs initializer | grep "Admin password:"
Documentación
- Documentación oficial
- APIs REST
- APIs de cliente y wrappers
- Autenticación: cuentas locales en Open Source. SSO (SAML, OIDC, OAuth), LDAP y MFA son características de DefectDojo Pro.
- Herramientas compatibles
- Cómo escribir documentación localmente
- Desarrollo
Opciones de instalación compatibles
- Pro - SaaS o autoalojado (mediante K8s o docker compose). Hable con nuestro equipo u obtenga Pro desde $100/mes
- OS - docker compose
Comunidad, participación y actualizaciones
¡Visite nuestro nuevo Portal de la Comunidad y únase a la comunidad de DefectDojo en Slack!
¡Siga a DefectDojo en LinkedIn, YouTube y X para recibir actualizaciones de la plataforma!
Contribuir
Consulte nuestras directrices de contribución para obtener detalles y estándares sobre cómo contribuir antes de considerar o enviar una pull request.
Todas las personas que participan en el proyecto siguen el Código de Conducta.
Edición Pro
¡Actualice a DefectDojo Pro! Pro trasciende el enfoque de hágalo usted mismo del código abierto: ¡Una nueva interfaz de usuario, gestión de vulnerabilidades basada en riesgos, escalabilidad increíble, conectores de API, ServiceNow, GitHub, GitLab, Azure DevOps, enriquecimiento automático de datos, priorización y más! Vea todos los diferenciadores en la parte inferior de nuestra página de precios: defectdojo.com/pricing.
Alternativamente, para obtener información, escriba a [email protected]
Sobre nosotros
DefectDojo es mantenido por:
- Greg Anderson (@devGregA | LinkedIn)
- Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)
Los moderadores principales pueden ayudarle con pull requests o comentarios sobre ideas de desarrollo: