django-DefectDojo v3.3.100
ओपन-सोर्स एकीकृत भेद्यता प्रबंधन, DevSecOps और ASPM
DefectDojo
|
|
|---|
DefectDojo एक DevSecOps, ASPM (एप्लिकेशन सुरक्षा पोस्चर प्रबंधन), और भेद्यता प्रबंधन उपकरण है। DefectDojo एंड-टू-एंड सुरक्षा परीक्षण, भेद्यता ट्रैकिंग, डिडुप्लीकेशन, उपचार, और रिपोर्टिंग को ऑर्केस्ट्रेट करता है।
डेमो
प्रो एडिशन: pro.demo.defectdojo.com
OWASP कम्युनिटी एडिशन: demo.defectdojo.org
दोनों डेमो वातावरणों में उपयोगकर्ता नाम admin और पासवर्ड 1Defectdojo@demo#appsec के साथ लॉग इन किया जा सकता है। कृपया ध्यान दें कि डेमो सार्वजनिक रूप से सुलभ हैं
और प्रतिदिन रीसेट होते हैं। डेमो में संवेदनशील डेटा न डालें। DefectDojo का परीक्षण करने का एक आसान तरीका है कुछ नमूना स्कैन रिपोर्ट अपलोड करना।
Docker Compose के लिए त्वरित शुरुआत
git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up
यह त्वरित शुरुआत मार्गदर्शिका निम्नलिखित कार्य करेगी
- रिपॉजिटरी को क्लोन करें और डायरेक्टरी बदलें
- एप्लिकेशन प्रारंभ करें
- इनिशियलाइज़र लॉग में एडमिन क्रेडेंशियल प्राप्त करें। पहला इनिशियलाइज़ेशन चलने में 3 मिनट तक का समय ले सकता है।
यदि आप DefectDojo को docker compose up -d के माध्यम से डिटैच्ड मोड में चला रहे हैं, तो नीचे दिए गए कमांड के साथ इनिशियलाइज़र लॉग से एडमिन क्रेडेंशियल प्राप्त करें। कृपया ध्यान दें, इनिशियलाइज़र चलने में 3 मिनट तक का समय ले सकता है।
docker compose logs initializer | grep "Admin password:"
दस्तावेज़ीकरण
- आधिकारिक दस्तावेज़
- REST APIs
- क्लाइंट APIs और रैपर्स
- प्रमाणीकरण विकल्प:
- समर्थित उपकरण
- स्थानीय रूप से दस्तावेज़ कैसे लिखें
- विकास
समर्थित इंस्टॉलेशन विकल्प
- प्रो - SaaS या सेल्फ-होस्टेड (K8s या docker compose के माध्यम से)। हमारी टीम से बात करें या $100/माह से प्रो प्राप्त करें
- OS - docker compose
समुदाय, शामिल होना, और अपडेट
हमारे नए कम्युनिटी पोर्टल को देखें और Slack पर DefectDojo समुदाय में शामिल हों!
प्लेटफ़ॉर्म अपडेट के लिए DefectDojo को LinkedIn, YouTube, और X पर फॉलो करें!
योगदान
कृपया पुल रिक्वेस्ट पर विचार करने या सबमिट करने से पहले योगदान के विवरण और मानकों के लिए हमारे योगदान दिशानिर्देश देखें।
प्रो एडिशन
DefectDojo प्रो में अपग्रेड करें! प्रो ओपन-सोर्स के स्वयं-करें दृष्टिकोण से आगे बढ़ता है: एक नया UI, जोखिम-आधारित भेद्यता प्रबंधन, अविश्वसनीय स्केलेबिलिटी, API कनेक्टर्स, ServiceNow, GitHub, GitLab, Azure DevOps, स्वचालित डेटा संवर्धन, प्राथमिकता, और बहुत कुछ! हमारे मूल्य निर्धारण पृष्ठ के निचले भाग में सभी विभेदक देखें: defectdojo.com/pricing।
वैकल्पिक रूप से, जानकारी के लिए कृपया [email protected] पर ईमेल करें
हमारे बारे में
DefectDojo का रखरखाव निम्नलिखित द्वारा किया जाता है:
- Greg Anderson (@devGregA | LinkedIn)
- Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)
कोर मॉडरेटर पुल रिक्वेस्ट या डेव विचारों पर प्रतिक्रिया में आपकी सहायता कर सकते हैं:
मॉडरेटर पुल रिक्वेस्ट या डेव विचारों पर प्रतिक्रिया में आपकी सहायता कर सकते हैं:
- Blake Owens (@blakeaowens)
हॉल ऑफ फेम
- Jannik Jürgens (@alles-klar) - Jannik लंबे समय तक DefectDojo के योगदानकर्ता और मॉडरेटर रहे और उन्होंने प्लेटफ़ॉर्म के कई क्षेत्रों में महत्वपूर्ण योगदान दिया। Jannik ने डिप्लॉयमेंट विधियों को अग्रणी बनाने और अनुकूलित करने में महत्वपूर्ण भूमिका निभाई।
- Valentijn Scholten (@valentijnscholten | Sponsor | LinkedIn) - Valentijn ने 3 वर्षों तक कोर मॉडरेटर के रूप में कार्य किया। Valentijn के योगदान अनेक और व्यापक थे। उन्होंने कोडबेस के कई हिस्सों का पुनर्निर्माण, सुधार, और अनुकूलन किया। उन्होंने लगातार प्रश्नों का उत्तर दिया, पुल रिक्वेस्ट पर प्रतिक्रिया दी, और जहाँ भी आवश्यकता थी वहाँ मदद का हाथ बढ़ाया।
- Fred Blaise (@madchap | LinkedIn) - Fred ने DefectDojo के लिए एक महत्वपूर्ण समय के दौरान कोर मॉडरेटर के रूप में कार्य किया। उन्होंने कोड का योगदान दिया, टीम को व्यवस्थित रहने में मदद की, और महत्वपूर्ण नीतियों और प्रक्रियाओं को आर्किटेक्ट किया।
- Aaron Weaver (@aaronweaver | LinkedIn) - Aaron लंबे समय तक DefectDojo के योगदानकर्ता और उपयोगकर्ता रहे हैं। उन्होंने दूसरा प्रमुख UI ओवरहॉल किया और उनके योगदान में ऑटोमेशन संवर्धन, CI/CD एंगेजमेंट, उत्पाद स्तर पर बढ़ाया गया मेटाडेटा, और कई अन्य शामिल हैं।
- Jay Paz (@jjpaz) – Jay कई वर्षों तक DefectDojo के मेंटेनर रहे। उन्होंने Dojo का पहला UI ओवरहॉल किया, कोड संरचना/सुविधाओं को अनुकूलित किया, और कई संवर्धन जोड़े।
- Charles Neill (@ccneill) – Charles ने कई वर्षों तक DefectDojo के मेंटेनर के रूप में कार्य किया और Dojo की कुछ मुख्य कार्यक्षमता लिखी।
सुरक्षा
कृपया सुरक्षा समस्याओं की रिपोर्ट हमारी प्रकटीकरण नीति के माध्यम से करें।
लाइसेंस
DefectDojo BSD 3-Clause License के अंतर्गत लाइसेंस प्राप्त है