django-DefectDojo v3.2.0

オープンソースの脆弱性管理、DevSecOps、ASPM

Proデモ · コミュニティデモ · ドキュメント · Slack · コミュニティ · ウェブサイト

DefectDojo Proのホームページ。ライブProデモでお試しください。コミュニティエディションのデモはdemo.defectdojo.orgにあります。両方のサインイン情報はデモの下にあります。

DefectDojoは、DevSecOps、ASPM（アプリケーションセキュリティポスチャ管理）、および脆弱性管理ツールです。DefectDojoは、エンドツーエンドのセキュリティテスト、脆弱性の追跡、重複排除、修復、およびレポート作成をオーケストレーションします。

デモ

Pro Edition: pro.demo.defectdojo.com

OWASPコミュニティエディション: demo.defectdojo.org

どちらのデモ環境にも、ユーザー名 admin、パスワード 1Defectdojo@demo#appsec でログインできます。デモは公開されており、毎日リセットされる点にご注意ください。デモに機密データを置かないでください。DefectDojo を手軽に試す方法は、いくつかのサンプルスキャンレポートをアップロードすることです。

Docker Compose のクイックスタート

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

このクイックスタートガイドでは、次のことを行います

リポジトリをクローンしてディレクトリを変更する
アプリケーションを起動する
初期化ログから管理者認証情報を取得する。初回の初期化には最大3分かかる場合があります。

docker compose up -d で DefectDojo をデタッチモードで実行している場合は、以下のコマンドで初期化ログから管理者認証情報を取得してください。初期化には最大3分かかる場合があることにご注意ください。

docker compose logs initializer | grep "Admin password:"

ドキュメント

公式ドキュメント
REST API
クライアント API とラッパー
認証: オープンソース版ではローカルアカウント。SSO (SAML、OIDC、OAuth)、LDAP、MFA は DefectDojo Pro の機能です。
対応ツール
ローカルでドキュメントを作成する方法
開発

対応インストールオプション

Pro - SaaS またはセルフホスト (K8s または docker compose 経由)。当社チームに相談するか、月額 $100 から Pro を入手
OS - docker compose

コミュニティ、参加方法、アップデート

新しいコミュニティポータルをチェックして、Slack の DefectDojo コミュニティに参加しましょう！

プラットフォームのアップデートについては、LinkedIn、YouTube、X で DefectDojo をフォローしてください!

コントリビューション

プルリクエストを検討または送信する前に、コントリビューションの詳細と基準についてコントリビューションガイドラインをご覧ください。

プロジェクトに参加するすべての人は行動規範に従います。

コントリビューター

私たちはコントリビューターに心から感謝しています。DefectDojo が現在の形で存在するのは、以下の人々のおかげであり、コントリビューションはサイバーセキュリティという複雑に絡み合った世界を理解する絶好の方法です。

仲間に加わりたいですか? コントリビューションガイドラインを読んでから、 good first issue を選んでみてください。

デモ