django-DefectDojo v3.1.300
Open source - Gestion unifiée des vulnérabilités, DevSecOps & ASPM
DefectDojo
|
|
|---|
DefectDojo est un outil DevSecOps, ASPM (gestion de la posture de sécurité applicative) et de gestion des vulnérabilités. DefectDojo orchestre les tests de sécurité de bout en bout, le suivi des vulnérabilités, la déduplication, la remédiation et le reporting.
Démo
Édition Pro : pro.demo.defectdojo.com
Édition Communautaire OWASP : demo.defectdojo.org
Les deux environnements de démonstration sont accessibles avec le nom d'utilisateur admin et le mot de passe 1Defectdojo@demo#appsec. Veuillez noter que les démos sont accessibles publiquement et réinitialisées chaque jour. Ne mettez pas de données sensibles dans la démo. Un moyen simple de tester DefectDojo est de téléverser quelques rapports d'analyse d'exemple.
Démarrage rapide avec Docker Compose
git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up
Ce guide de démarrage rapide effectuera les actions suivantes
- Cloner le dépôt et changer de répertoire
- Démarrer l'application
- Obtenir les identifiants administrateur dans les journaux de l'initialiseur. La première initialisation peut prendre jusqu'à 3 minutes.
si vous exécutez DefectDojo en mode détaché via docker compose up -d, obtenez les identifiants administrateur à partir des journaux de l'initialiseur avec la commande ci-dessous. Veuillez noter que l'initialiseur peut prendre jusqu'à 3 minutes.
docker compose logs initializer | grep "Admin password:"
Documentation
- Documentation officielle
- API REST
- API clientes et wrappers
- Options d'authentification :
- Outils pris en charge
- Comment écrire la documentation localement
- Développement
Options d'installation prises en charge
- Pro - SaaS ou auto-hébergé (via K8s ou docker compose). Parlez à notre équipe ou obtenez Pro à partir de 100 $/mois
- OS - docker compose
Communauté, implication et mises à jour
Découvrez notre nouveau Portail Communautaire et rejoignez la communauté DefectDojo sur Slack !
Suivez DefectDojo sur LinkedIn, YouTube et X pour les mises à jour de la plateforme !
Contribution
Veuillez consulter nos directives de contribution pour les détails et les normes de contribution avant d'envisager ou de soumettre une pull request.
Édition Pro
Passez à DefectDojo Pro ! Pro transcende l'approche « faites-le vous-même » de l'open source : une nouvelle interface utilisateur, la gestion des vulnérabilités basée sur le risque, une scalabilité incroyable, des connecteurs API, ServiceNow, GitHub, GitLab, Azure DevOps, l'enrichissement automatique des données, la priorisation, et plus encore ! Découvrez tous les différenciateurs en bas de notre page de tarification : defectdojo.com/pricing.
Alternativement, pour plus d'informations, veuillez envoyer un e-mail à [email protected]
À propos de nous
DefectDojo est maintenu par :
- Greg Anderson (@devGregA | LinkedIn)
- Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)
Les modérateurs principaux peuvent vous aider avec les pull requests ou vos retours sur les idées de développement :