DefectDojo

DefectDojo एक DevSecOps, ASPM (एप्लिकेशन सुरक्षा पोस्चर प्रबंधन), और भेद्यता प्रबंधन उपकरण है। DefectDojo एंड-टू-एंड सुरक्षा परीक्षण, भेद्यता ट्रैकिंग, डिडुप्लीकेशन, उपचार, और रिपोर्टिंग को ऑर्केस्ट्रेट करता है।

डेमो

प्रो एडिशन: pro.demo.defectdojo.com

OWASP कम्युनिटी एडिशन: demo.defectdojo.org

दोनों डेमो वातावरणों में उपयोगकर्ता नाम admin और पासवर्ड 1Defectdojo@demo#appsec के साथ लॉग इन किया जा सकता है। कृपया ध्यान दें कि डेमो सार्वजनिक रूप से सुलभ हैं और प्रतिदिन रीसेट होते हैं। डेमो में संवेदनशील डेटा न डालें। DefectDojo का परीक्षण करने का एक आसान तरीका है कुछ नमूना स्कैन रिपोर्ट अपलोड करना।

Docker Compose के लिए त्वरित शुरुआत

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

यह त्वरित शुरुआत मार्गदर्शिका निम्नलिखित कार्य करेगी

• रिपॉजिटरी को क्लोन करें और डायरेक्टरी बदलें
• एप्लिकेशन प्रारंभ करें
• इनिशियलाइज़र लॉग में एडमिन क्रेडेंशियल प्राप्त करें। पहला इनिशियलाइज़ेशन चलने में 3 मिनट तक का समय ले सकता है।

यदि आप DefectDojo को docker compose up -d के माध्यम से डिटैच्ड मोड में चला रहे हैं, तो नीचे दिए गए कमांड के साथ इनिशियलाइज़र लॉग से एडमिन क्रेडेंशियल प्राप्त करें। कृपया ध्यान दें, इनिशियलाइज़र चलने में 3 मिनट तक का समय ले सकता है।

docker compose logs initializer | grep "Admin password:"

दस्तावेज़ीकरण

• आधिकारिक दस्तावेज़
• REST APIs
• क्लाइंट APIs और रैपर्स
• प्रमाणीकरण विकल्प:
  • OAuth2/SAML2
  • LDAP
• समर्थित उपकरण
• स्थानीय रूप से दस्तावेज़ कैसे लिखें
• विकास

समर्थित इंस्टॉलेशन विकल्प

• प्रो - SaaS या सेल्फ-होस्टेड (K8s या docker compose के माध्यम से)। हमारी टीम से बात करें या $100/माह से प्रो प्राप्त करें
• OS - docker compose

समुदाय, शामिल होना, और अपडेट

हमारे नए कम्युनिटी पोर्टल को देखें और Slack पर DefectDojo समुदाय में शामिल हों!

प्लेटफ़ॉर्म अपडेट के लिए DefectDojo को LinkedIn, YouTube, और X पर फॉलो करें!

योगदान

कृपया पुल रिक्वेस्ट पर विचार करने या सबमिट करने से पहले योगदान के विवरण और मानकों के लिए हमारे योगदान दिशानिर्देश देखें।

प्रो एडिशन

DefectDojo प्रो में अपग्रेड करें! प्रो ओपन-सोर्स के स्वयं-करें दृष्टिकोण से आगे बढ़ता है: एक नया UI, जोखिम-आधारित भेद्यता प्रबंधन, अविश्वसनीय स्केलेबिलिटी, API कनेक्टर्स, ServiceNow, GitHub, GitLab, Azure DevOps, स्वचालित डेटा संवर्धन, प्राथमिकता, और बहुत कुछ! हमारे मूल्य निर्धारण पृष्ठ के निचले भाग में सभी विभेदक देखें: defectdojo.com/pricing।

वैकल्पिक रूप से, जानकारी के लिए कृपया [email protected] पर ईमेल करें

हमारे बारे में

DefectDojo का रखरखाव निम्नलिखित द्वारा किया जाता है:

• Greg Anderson (@devGregA | LinkedIn)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

कोर मॉडरेटर पुल रिक्वेस्ट या डेव विचारों पर प्रतिक्रिया में आपकी सहायता कर सकते हैं:

• Cody Maffucci (@Maffooch | LinkedIn)

मॉडरेटर पुल रिक्वेस्ट या डेव विचारों पर प्रतिक्रिया में आपकी सहायता कर सकते हैं:

• Blake Owens (@blakeaowens)