DefectDojo

DefectDojo は、DevSecOps、ASPM（アプリケーションセキュリティポスチャ管理）、および脆弱性管理ツールです。DefectDojo は、エンドツーエンドのセキュリティテスト、脆弱性追跡、重複排除、修復、およびレポート作成を統括します。

デモ

Pro Edition: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

どちらのデモ環境にも、ユーザー名 admin とパスワード 1Defectdojo@demo#appsec でログインできます。デモは公開されており、毎日リセットされることに注意してください。デモに機密データを入れないでください。DefectDojo をテストする簡単な方法は、サンプルスキャンレポートをアップロードすることです。

Docker Compose のクイックスタート

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

このクイックスタートガイドでは、以下のことを行います。

リポジトリのクローンとディレクトリの移動
アプリケーションの起動
初期化ログから管理者認証情報を取得します。最初の初期化には最大3分かかる場合があります。

docker compose up -d を使用して DefectDojo をデタッチモードで実行する場合、以下のコマンドで初期化ログから管理者認証情報を取得してください。初期化には最大3分かかることに注意してください。

docker compose logs initializer | grep "Admin password:"

ドキュメント

サポートされているインストール方法

Pro - SaaS またはセルフホスト（K8s または docker compose 経由）。チームに連絡するか、SaaS に直接サインアップしてください。
OS - docker compose

コミュニティ、参加方法、アップデート

新しいコミュニティポータルをチェックして、Slack で DefectDojo コミュニティに参加してください！

LinkedIn、YouTube、X で DefectDojo をフォローして、プラットフォームの最新情報を入手してください！

コントリビューション

プルリクエストを検討または提出する前に、コントリビューションガイドラインをご覧いただき、詳細と基準をご確認ください。

Pro Edition

DefectDojo Pro にアップグレード！ Pro はオープンソースの DIY アプローチを超えます：新しいUI、リスクベースの脆弱性管理、信じられないほどのスケーラビリティ、API コネクタ、ServiceNow、GitHub、GitLab、Azure DevOps、自動データエンリッチメント、優先順位付けなど！すべての差別化要因は価格ページの下部をご覧ください：defectdojo.com/pricing。

あるいは、情報については [email protected] までメールをお送りください。

私たちについて

DefectDojo は以下のメンバーによって維持されています：

Greg Anderson (@devGregA | LinkedIn)
Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

コアモデレーターは、プルリクエストや開発アイデアへのフィードバックを支援します：

Cody Maffucci (@Maffooch | LinkedIn)

モデレーターは、プルリクエストや開発アイデアへのフィードバックを支援します：

Blake Owens (@blakeaowens)

殿堂

Jannik Jürgens (@alles-klar) - Jannik は長年にわたり DefectDojo のコントリビューター兼モデレーターであり、プラットフォームの多くの領域に多大な貢献をしました。彼はデプロイ方法の開拓と最適化に尽力しました。
Valentijn Scholten (@valentijnscholten | スポンサー | LinkedIn) - Valentijn は3年間コアモデレーターを務めました。彼の貢献は数多く広範囲にわたり、コードベースの多くの部分を改良・改善・最適化しました。彼は常に質問に対応し、プルリクエストにフィードバックを提供し、必要な場所で手を貸しました。
Fred Blaise (@madchap | LinkedIn) - Fred は DefectDojo の重要な時期にコアモデレーターを務めました。彼はコードを提供し、チームの整理を支援し、重要なポリシーと手順を設計しました。
Aaron Weaver (@aaronweaver | LinkedIn) - Aaron は長年にわたる DefectDojo のコントリビューター兼ユーザーです。彼は2回目の大規模なUIの改良を行い、自動化の強化、CI/CDの関与、製品レベルでのメタデータの増加など、数多くの貢献をしました。
Jay Paz (@jjpaz) – Jay は何年もの間 DefectDojo のメンテナーでした。彼は Dojo の最初のUI改良を実施し、コード構造/機能を最適化し、多数の機能強化を追加しました。
Charles Neill (@ccneill) – Charles は何年もの間 DefectDojo のメンテナーを務め、Dojo の中核機能の一部を記述しました。

セキュリティ

セキュリティの問題は、開示ポリシーに従って報告してください。

ライセンス

DefectDojo は BSD 3-Clause License の下でライセンスされています。

django-DefectDojo v3.1.302

カテゴリ