DefectDojo

DefectDojo は、DevSecOps、ASPM（アプリケーションセキュリティポスチャ管理）、および脆弱性管理ツールです。DefectDojo は、エンドツーエンドのセキュリティテスト、脆弱性の追跡、重複排除、修復、およびレポート作成をオーケストレーションします。

デモ

Pro エディション: pro.demo.defectdojo.com

OWASP コミュニティエディション: demo.defectdojo.org

どちらのデモ環境も、ユーザー名 admin、パスワード 1Defectdojo@demo#appsec でログインできます。デモは公開されており、毎日リセットされることにご注意ください。デモに機密データを入れないでください。DefectDojo をテストする簡単な方法は、いくつかのサンプルスキャンレポートをアップロードすることです。

Docker Compose クイックスタート

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

このクイックスタートガイドでは、以下を実行します

リポジトリをクローンしてディレクトリを変更
アプリケーションを起動
初期化ログで管理者認証情報を取得。初回の初期化には最大 3 分かかることがあります。

docker compose up -d で DefectDojo をデタッチモードで実行している場合は、以下のコマンドで初期化ログから管理者認証情報を取得してください。初期化には最大 3 分かかることがありますのでご注意ください。

docker compose logs initializer | grep "Admin password:"

ドキュメント

サポートされているインストールオプション

Pro - SaaS またはセルフホスト（K8s または docker compose 経由）。チームに相談するか、月額 $100 から Pro を入手
OS - docker compose

コミュニティ、参加方法、およびアップデート

新しいコミュニティポータルをチェックして、Slack で DefectDojo コミュニティに参加しましょう！

プラットフォームのアップデートについては、LinkedIn、YouTube、X で DefectDojo をフォローしてください！

コントリビューション

プルリクエストを検討または送信する前に、コントリビューションの詳細と基準についてコントリビューションガイドラインをご覧ください。

Pro エディション

DefectDojo Pro にアップグレードしましょう！ Pro は、オープンソースの DIY アプローチを超越します。新しい UI、リスクベースの脆弱性管理、信じられないほどのスケーラビリティ、API コネクタ、ServiceNow、GitHub、GitLab、Azure DevOps、自動データエンリッチメント、優先順位付けなどが含まれます！すべての違いについては、価格ページの下部をご覧ください: defectdojo.com/pricing。

あるいは、詳細については [email protected] までメールでお問い合わせください。

私たちについて

DefectDojo は以下によって維持されています:

Greg Anderson (@devGregA | LinkedIn)
Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

コアモデレーターは、プルリクエストや開発アイデアに関するフィードバックを支援できます:

Cody Maffucci (@Maffooch | LinkedIn)

モデレーターは、プルリクエストや開発アイデアに関するフィードバックを支援できます:

Blake Owens (@blakeaowens)

殿堂

Jannik Jürgens (@alles-klar) - Jannik は長年の DefectDojo のコントリビューターでありモデレーターで、プラットフォームの多くの領域に多大な貢献をしました。Jannik はデプロイ方法の開拓と最適化に尽力しました。
Valentijn Scholten (@valentijnscholten | スポンサー | LinkedIn) - Valentijn は 3 年間コアモデレーターを務めました。 Valentijn の貢献は数多く、広範囲にわたりました。彼はコードベースの多くの部分を刷新、改善、最適化しました。彼は常に質問に対応し、プルリクエストにフィードバックを提供し、必要な場所で支援の手を差し伸べました。
Fred Blaise (@madchap | LinkedIn) - Fred は DefectDojo にとって重要な時期にコアモデレーターを務めました。彼はコードを提供し、チームの組織化を支援し、重要なポリシーと手順を設計しました。
Aaron Weaver (@aaronweaver | LinkedIn) - Aaron は長年の DefectDojo のコントリビューターでありユーザーです。彼は 2 度目の大規模な UI 刷新を行い、その貢献には自動化の強化、CI/CD エンゲージメント、製品レベルでのメタデータの増加などが含まれます。
Jay Paz (@jjpaz) – Jay は長年 DefectDojo のメンテナーでした。彼は Dojo の最初の UI 刷新を行い、コード構造/機能を最適化し、数多くの機能強化を追加しました。
Charles Neill (@ccneill) – Charles は長年 DefectDojo のメンテナーを務め、Dojo のコア機能の一部を書きました。

セキュリティ

セキュリティ問題は開示ポリシーを通じて報告してください。

ライセンス

DefectDojo は BSD 3-Clause License の下でライセンスされています

django-DefectDojo v3.3.100

カテゴリ