Gestion des vulnérabilités, DevSecOps et ASPM open source

Démo Pro · Démo Community · Documentation · Slack · Communauté · Site web

Page d'accueil de DefectDojo Pro. Essayez-la sur la démo Pro en direct. La démo de l'édition Community se trouve sur demo.defectdojo.org. Les identifiants de connexion pour les deux se trouvent dans la section Démo.

DefectDojo est un outil DevSecOps, ASPM (gestion de la posture de sécurité des applications) et de gestion des vulnérabilités. DefectDojo orchestre les tests de sécurité de bout en bout, le suivi des vulnérabilités, la déduplication, la remédiation et le reporting.

Démo

Édition Pro : pro.demo.defectdojo.com

Édition OWASP Community : demo.defectdojo.org

L'un ou l'autre des environnements de démonstration peut être utilisé pour se connecter avec le nom d'utilisateur admin et le mot de passe 1Defectdojo@demo#appsec. Veuillez noter que les démos sont accessibles publiquement et sont réinitialisées chaque jour. Ne placez pas de données sensibles dans la démo. Un moyen simple de tester DefectDojo consiste à téléverser quelques rapports d'analyse d'exemple.

Démarrage rapide pour Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Ce guide de démarrage rapide va effectuer les opérations suivantes

• Cloner le dépôt et changer de répertoire
• Démarrer l'application
• Obtenir les identifiants administrateur dans les journaux de l'initialiseur. La première initialisation peut prendre jusqu'à 3 minutes.

si vous exécutez DefectDojo en mode détaché via docker compose up -d, obtenez les identifiants administrateur à partir des journaux de l'initialiseur avec la commande ci-dessous. Veuillez noter que l'initialiseur peut prendre jusqu'à 3 minutes pour s'exécuter.

docker compose logs initializer | grep "Admin password:"

Documentation

• Documentation officielle
• API REST
• API clientes et wrappers
• Authentification : comptes locaux dans l'édition Open Source. SSO (SAML, OIDC, OAuth), LDAP et MFA sont des fonctionnalités de DefectDojo Pro.
• Outils pris en charge
• Comment rédiger la documentation localement
• Développement

Options d'installation prises en charge

• Pro - SaaS ou auto-hébergé (via K8s ou docker compose). Parlez à notre équipe ou obtenez Pro à partir de 100 $/mois
• OS - docker compose

Communauté, implication et mises à jour

Découvrez notre nouveau Portail communautaire et rejoignez la communauté DefectDojo sur Slack !