DefectDojo

DefectDojo एक DevSecOps, ASPM (एप्लीकेशन सिक्योरिटी पोस्चर मैनेजमेंट), और भेद्यता प्रबंधन उपकरण है। DefectDojo एंड-टू-एंड सुरक्षा परीक्षण, भेद्यता ट्रैकिंग, डीडुप्लीकेशन, उपचार और रिपोर्टिंग का समन्वय करता है।

डेमो

Pro Edition: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

दोनों डेमो वातावरण में उपयोगकर्ता नाम admin और पासवर्ड 1Defectdojo@demo#appsec के साथ लॉग इन किया जा सकता है। कृपया ध्यान दें कि डेमो सार्वजनिक रूप से सुलभ हैं और प्रतिदिन रीसेट होते हैं। डेमो में संवेदनशील डेटा न डालें। DefectDojo का परीक्षण करने का एक आसान तरीका कुछ नमूना स्कैन रिपोर्ट अपलोड करना है।

डॉकर कंपोज़ के लिए त्वरित आरंभ

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

यह त्वरित आरंभ मार्गदर्शिका निम्नलिखित करेगी:

• रिपॉजिटरी को क्लोन करें और निर्देशिकाएँ बदलें
• एप्लिकेशन प्रारंभ करें
• इनिशियलाइज़र लॉग में व्यवस्थापक क्रेडेंशियल प्राप्त करें। पहली इनिशियलाइज़ेशन को चलने में 3 मिनट तक लग सकते हैं।

यदि DefectDojo को docker compose up -d के माध्यम से डिटैच्ड मोड में चला रहे हैं, तो नीचे दिए गए कमांड से इनिशियलाइज़र लॉग से व्यवस्थापक क्रेडेंशियल प्राप्त करें। कृपया ध्यान दें, इनिशियलाइज़र को चलने में 3 मिनट तक लग सकते हैं।

docker compose logs initializer | grep "Admin password:"

दस्तावेज़ीकरण

• आधिकारिक दस्तावेज़
• REST API
• क्लाइंट API और रैपर
• प्रमाणीकरण विकल्प:
  • OAuth2/SAML2
  • LDAP
• समर्थित उपकरण
• स्थानीय रूप से दस्तावेज़ कैसे लिखें
• विकास

समर्थित स्थापना विकल्प

• Pro - SaaS या स्व-होस्टेड (K8s या docker compose के माध्यम से)। हमारी टीम से बात करें या SaaS के लिए सीधे साइन-अप करें
• OS - docker compose

समुदाय, शामिल होना और अपडेट

हमारे नए सामुदायिक पोर्टल को देखें और Slack पर DefectDojo समुदाय में शामिल हों!

प्लेटफ़ॉर्म अपडेट के लिए DefectDojo को LinkedIn, YouTube, और X पर फ़ॉलो करें!

योगदान देना

कृपया पुल अनुरोध पर विचार करने या सबमिट करने से पहले योगदान के विवरण और मानकों के लिए हमारे योगदान दिशानिर्देश देखें।

प्रो संस्करण

DefectDojo Pro में अपग्रेड करें! Pro ओपन-सोर्स के स्वयं-करने के दृष्टिकोण को पार करता है: एक नया UI, जोखिम-आधारित भेद्यता प्रबंधन, अविश्वसनीय स्केलेबिलिटी, API कनेक्टर, ServiceNow, GitHub, GitLab, Azure DevOps, स्वचालित डेटा संवर्धन, प्राथमिकता निर्धारण, और बहुत कुछ! हमारे मूल्य निर्धारण पृष्ठ के नीचे सभी अंतर देखें: defectdojo.com/pricing।

वैकल्पिक रूप से, जानकारी के लिए कृपया [email protected] पर ईमेल करें।

हमारे बारे में

DefectDojo को इनके द्वारा अनुरक्षित किया जाता है:

• Greg Anderson (@devGregA | LinkedIn)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

कोर मॉडरेटर पुल अनुरोधों या डेव विचारों पर प्रतिक्रिया में आपकी सहायता कर सकते हैं:

• Cody Maffucci (@Maffooch | LinkedIn)

मॉडरेटर पुल अनुरोधों या डेव विचारों पर प्रतिक्रिया में आपकी सहायता कर सकते हैं:

• Blake Owens (@blakeaowens)

गौरव सूची

• Jannik Jürgens (@alles-klar) - Jannik लंबे समय से DefectDojo में योगदानकर्ता और मॉडरेटर थे और उन्होंने प्लेटफ़ॉर्म के कई क्षेत्रों में महत्वपूर्ण योगदान दिया। Jannik तैनाती विधियों का अग्रणी और अनुकूलन करने में सहायक थे।
• Valentijn Scholten (@valentijnscholten | Sponsor | LinkedIn) - Valentijn ने 3 वर्षों तक कोर मॉडरेटर के रूप में कार्य किया। Valentijn के योगदान असंख्य और व्यापक थे। उन्होंने कोडबेस के कई हिस्सों को ओवरहाल, सुधार और अनुकूलित किया। उन्होंने लगातार सवालों के जवाब दिए, पुल अनुरोधों पर प्रतिक्रिया प्रदान की, और जहाँ आवश्यकता थी, सहायता प्रदान की।
• Fred Blaise (@madchap | LinkedIn) - Fred ने DefectDojo के लिए एक महत्वपूर्ण समय के दौरान कोर मॉडरेटर के रूप में कार्य किया। उन्होंने कोड का योगदान दिया, टीम को संगठित रहने में मदद की, और महत्वपूर्ण नीतियों और प्रक्रियाओं का आर्किटेक्ट किया।
• Aaron Weaver (@aaronweaver | LinkedIn) - Aaron लंबे समय से DefectDojo में योगदानकर्ता और उपयोगकर्ता रहे हैं। उन्होंने दूसरा प्रमुख UI ओवरहाल किया और उनके योगदान में ऑटोमेशन एन्हांसमेंट, CI/CD एंगेजमेंट, उत्पाद स्तर पर बढ़ी हुई मेटाडेटा, और कई अन्य शामिल हैं।
• Jay Paz (@jjpaz) – Jay वर्षों तक DefectDojo मेंटेनर रहे। उन्होंने Dojo का पहला UI ओवरहाल किया, कोड संरचना/सुविधाओं को अनुकूलित किया, और कई संवर्द्धन जोड़े।
• Charles Neill (@ccneill) – Charles ने वर्षों तक DefectDojo मेंटेनर के रूप में कार्य किया और Dojo की कुछ मुख्य कार्यक्षमता लिखी।

सुरक्षा

कृपया हमारी प्रकटीकरण नीति के माध्यम से सुरक्षा मुद्दों की रिपोर्ट करें।

लाइसेंस

DefectDojo BSD 3-Clause लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।