DefectDojo

DefectDojo es una herramienta de DevSecOps, ASPM (gestión de la postura de seguridad de aplicaciones) y gestión de vulnerabilidades. DefectDojo orquesta pruebas de seguridad de extremo a extremo, seguimiento de vulnerabilidades, deduplicación, remediación y generación de informes.

Demo

Edición Pro: pro.demo.defectdojo.com

Edición Comunitaria de OWASP: demo.defectdojo.org

Se puede acceder a cualquiera de los entornos de demostración con el nombre de usuario admin y la contraseña 1Defectdojo@demo#appsec. Ten en cuenta que las demostraciones son de acceso público y se restablecen cada día. No introduzcas datos confidenciales en la demostración. Una forma sencilla de probar DefectDojo es subir algunos informes de escaneo de ejemplo.

Inicio rápido con Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Esta guía de inicio rápido hará lo siguiente

• Clonar el repositorio y cambiar de directorio
• Iniciar la aplicación
• Obtener las credenciales de administrador en los registros del inicializador. La primera inicialización puede tardar hasta 3 minutos en ejecutarse.

si ejecutas DefectDojo en modo separado mediante docker compose up -d, obtén las credenciales de administrador de los registros del inicializador con el siguiente comando. Ten en cuenta que el inicializador puede tardar hasta 3 minutos en ejecutarse.

docker compose logs initializer | grep "Admin password:"

Documentación

• Documentación oficial
• APIs REST
• APIs de cliente y wrappers
• Opciones de autenticación:
  • OAuth2/SAML2
  • LDAP
• Herramientas compatibles
• Cómo escribir documentación localmente
• Desarrollo

Opciones de instalación compatibles

• Pro - SaaS o autoalojado (mediante K8s o docker compose). Habla con nuestro equipo u obtén Pro desde $100/mes
• OS - docker compose

Comunidad, participación y actualizaciones

¡Visita nuestro nuevo Portal de la Comunidad y únete a la comunidad de DefectDojo en Slack!

¡Sigue a DefectDojo en LinkedIn, YouTube y X para recibir actualizaciones de la plataforma!

Contribuir

Consulta nuestras directrices de contribución para obtener detalles y estándares sobre cómo contribuir antes de considerar o enviar una solicitud de extracción.

Edición Pro

¡Actualiza a DefectDojo Pro! Pro trasciende el enfoque de hazlo tú mismo del código abierto: una nueva interfaz de usuario, gestión de vulnerabilidades basada en riesgos, escalabilidad increíble, conectores de API, ServiceNow, GitHub, GitLab, Azure DevOps, enriquecimiento automático de datos, priorización y mucho más. Consulta todos los diferenciadores al final de nuestra página de precios: defectdojo.com/pricing.

Alternativamente, para obtener información, envía un correo electrónico a [email protected]

Sobre nosotros

DefectDojo está mantenido por:

• Greg Anderson (@devGregA | LinkedIn)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

Los moderadores principales pueden ayudarte con solicitudes de extracción o comentarios sobre ideas de desarrollo:

• Cody Maffucci (@Maffooch | LinkedIn)