defectdojo/django-defectdojoオープンソースの統合脆弱性管理、DevSecOps、およびASPM
オープンソースの脆弱性管理、DevSecOps、ASPM
Proデモ · コミュニティデモ · ドキュメント · Slack · コミュニティ · ウェブサイト
DefectDojo Proのホームページ。ライブProデモでお試しください。
コミュニティエディションのデモはdemo.defectdojo.orgにあります。
両方のサインイン情報はデモの下にあります。
DefectDojoは、DevSecOps、ASPM（アプリケーションセキュリティポスチャ管理）、および 脆弱性管理ツールです。DefectDojoは、エンドツーエンドのセキュリティテスト、脆弱性の追跡、 重複排除、修復、およびレポート作成をオーケストレーションします。
Pro Edition: pro.demo.defectdojo.com
OWASPコミュニティエディション: demo.defectdojo.org
どちらのデモ環境にも、ユーザー名 admin、パスワード 1Defectdojo@demo#appsec でログインできます。デモは公開されており、毎日リセットされる点にご注意ください。デモに機密データを置かないでください。DefectDojo を手軽に試す方法は、いくつかのサンプルスキャンレポートをアップロードすることです。
git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up
このクイックスタートガイドでは、次のことを行います
docker compose up -d で DefectDojo をデタッチモードで実行している場合は、以下のコマンドで初期化ログから管理者認証情報を取得してください。初期化には最大3分かかる場合があることにご注意ください。
docker compose logs initializer | grep "Admin password:"
新しい コミュニティポータル をチェックして、Slack の DefectDojo コミュニティに参加しましょう！
プラットフォームのアップデートについては、LinkedIn、YouTube、X で DefectDojo をフォローしてください!
プルリクエストを検討または送信する 前に、コントリビューションの詳細と基準について コントリビューションガイドライン をご覧ください。
プロジェクトに参加するすべての人は 行動規範 に従います。
私たちはコントリビューターに心から感謝しています。DefectDojo が現在の形で存在するのは、以下の人々のおかげであり、 コントリビューションはサイバーセキュリティという複雑に絡み合った世界を理解する絶好の方法です。
仲間に加わりたいですか? コントリビューションガイドライン を読んでから、 good first issue を選んでみてください。