Gestione delle vulnerabilità open-source, DevSecOps e ASPM

Demo Pro · Demo Community · Documentazione · Slack · Community · Sito web

Home page di DefectDojo Pro. Provala sulla demo Pro live. La demo della Community Edition è su demo.defectdojo.org. Le credenziali di accesso per entrambe sono nella sezione Demo.

DefectDojo è uno strumento DevSecOps, ASPM (application security posture management) e di gestione delle vulnerabilità. DefectDojo orchestra test di sicurezza end-to-end, tracciamento delle vulnerabilità, deduplicazione, remediation e reporting.

Demo

Edizione Pro: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

È possibile accedere a entrambi gli ambienti demo con nome utente admin e password 1Defectdojo@demo#appsec. Si prega di notare che le demo sono accessibili pubblicamente e vengono reimpostate ogni giorno. Non inserire dati sensibili nella demo. Un modo semplice per testare DefectDojo è caricare alcuni report di scansione di esempio.

Avvio rapido per Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Questa guida rapida eseguirà le seguenti operazioni

Clonare il repository e cambiare directory
Avviare l'applicazione
Ottenere le credenziali admin nei log dell'initializer. La prima inizializzazione può richiedere fino a 3 minuti.

se si esegue DefectDojo in modalità detached tramite docker compose up -d, ottenere le credenziali admin dai log dell'initializer con il comando seguente. Si noti che l'initializer può richiedere fino a 3 minuti.

docker compose logs initializer | grep "Admin password:"