defectdojo/django-defectdojoオープンソースの統合脆弱性管理、DevSecOps、およびASPM
# DefectDojo
<table>
<tr styl="margin: 0; position: absolute; top: 50%; -ms-transform: translateY(-50%); transform: translateY(-50%);">
<th>
<a href="https://opensourcesecurityindex.io/" target="_blank" rel="noopener">
<img style="width: 282px; height: 56px" src="https://opensourcesecurityindex.io/badge.svg"
alt="Open Source Security Index - Fastest Growing Open Source Security Projects" width="282" height="56" />
</a>
</th>
<th>
<p>
<a href="https://www.owasp.org/index.php/OWASP_DefectDojo_Project"><img src="https://img.shields.io/badge/owasp-flagship%20project-orange.svg" alt="OWASP Flagship"></a>
<a href="https://github.com/DefectDojo/django-DefectDojo/releases/latest"><img src="https://img.shields.io/github/release/DefectDojo/django-DefectDojo.svg" alt="GitHub release"></a>
<a href="https://www.youtube.com/channel/UCWw9qzqptiIvTqSqhOFuCuQ"><img src="https://img.shields.io/badge/youtube-subscribe-%23c4302b.svg" alt="YouTube Subscribe"></a>
<a href="https://twitter.com/defectdojo/"><img src="https://img.shields.io/twitter/follow/defectdojo.svg?style=social&label=Follow" alt="Twitter Follow"></a>
</p>
<p>
<a href="https://github.com/DefectDojo/django-DefectDojo/actions"><img src="https://github.com/DefectDojo/django-DefectDojo/actions/workflows/unit-tests.yml/badge.svg?branch=master" alt="Unit Tests"></a>
<a href="https://github.com/DefectDojo/django-DefectDojo/actions"><img src="https://github.com/DefectDojo/django-DefectDojo/actions/workflows/integration-tests.yml/badge.svg?branch=master" alt="Integration Tests"></a>
<a href="https://bestpractices.coreinfrastructure.org/projects/2098"><img src="https://bestpractices.coreinfrastructure.org/projects/2098/badge" alt="CII Best Practices"></a>
</p>
</th>
</tr>
</table>
[DefectDojo](https://www.defectdojo.com/) は、DevSecOps、ASPM（アプリケーションセキュリティポスチャ管理）、および脆弱性管理ツールです。DefectDojo は、エンドツーエンドのセキュリティテスト、脆弱性の追跡、重複排除、修復、およびレポート作成をオーケストレーションします。
## デモ
Pro エディション: [pro.demo.defectdojo.com](https://pro.demo.defectdojo.com)
OWASP コミュニティエディション: [demo.defectdojo.org](https://demo.defectdojo.org)
どちらのデモ環境も、ユーザー名 `admin`、パスワード `1Defectdojo@demo#appsec` でログインできます。デモは公開されており、毎日リセットされることにご注意ください。デモに機密データを入れないでください。DefectDojo を試す簡単な方法は、いくつかの[サンプルスキャンレポート](https://github.com/DefectDojo/django-DefectDojo/tree/master/unittests/scans)をアップロードすることです。
## Docker Compose クイックスタート
```sh
git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up
```
このクイックスタートガイドでは、以下を実行します
- リポジトリをクローンしてディレクトリを変更
- アプリケーションを起動
- 初期化ログで管理者認証情報を取得。初回の初期化には最大 3 分かかる場合があります。
`docker compose up -d` で DefectDojo をデタッチモードで実行している場合は、以下のコマンドで初期化ログから管理者認証情報を取得してください。初期化には最大 3 分かかる場合があることにご注意ください。
`docker compose logs initializer | grep "Admin password:"`
## ドキュメント
* [公式ドキュメント](https://docs.defectdojo.com/)
* [REST API](https://docs.defectdojo.com/en/open_source/api-v2-docs/)
* [クライアント API とラッパー](https://docs.defectdojo.com/en/open_source/api-v2-docs/#clients--api-wrappers)
* 認証: オープンソースではローカルアカウント。[SSO（SAML、OIDC、OAuth）、LDAP、MFA](https://docs.defectdojo.com/admin/sso/) は DefectDojo Pro の機能です。
* [サポートされているツール](https://docs.defectdojo.com/en/connecting_your_tools/parsers/)
* [ローカルでドキュメントを作成する方法](https://github.com/defectdojo/django-defectdojo/blob/master/docs/README.md)
* [開発](https://github.com/defectdojo/django-defectdojo/blob/master/readme-docs/DOCKER.md#run-with-docker-compose-in-development-mode-with-hot-reloading)
## サポートされているインストールオプション
* Pro - SaaS またはセルフホスト（K8s または docker compose 経由）。[チームに相談する](https://defectdojo.com/contact) か、[月額 $100 から Pro を入手](https://cloud.defectdojo.com/onboarding?payg=1)
* OS - [docker compose](https://github.com/defectdojo/django-defectdojo/blob/master/readme-docs/DOCKER.md)
## コミュニティ、参加方法、およびアップデート
[<img src="https://raw.githubusercontent.com/DefectDojo/django-DefectDojo/dev/docs/assets/images/DefectDojo-logo.png" alt="DefectDojo" height="50"/>](https://community-defectdojo.tightknit.community/)
[<img src="https://assets.kitploit.com/production/public/readmes/373/a224595a5cc12826ec7844b3559a701070f75e76690ea00ab4b74e5a0d27c836.png" alt="Slack" height="50"/>](https://join.slack.com/t/defectdojocommunity/shared_invite/zt-3l9028wlf-ezDB29D_MIh9ShXdesCHZA)
[<img src="https://assets.kitploit.com/production/public/readmes/373/be3902345a2ab369bc5943a40d8e901437782433d09410f507e7c6b541f92d1c.png" alt="LinkedIn" height="50"/>](https://www.linkedin.com/company/defectdojo)
[<img src="https://assets.kitploit.com/production/public/readmes/373/185d4351ef0e88434b3632a4bbc2e88036113d1c1401c08dbf7cd1de652193f5.jpg" alt="Twitter" height="50"/>](https://x.com/defectdojo)
[<img src="https://assets.kitploit.com/production/public/readmes/373/b6e09dfae690d51cce0155d4c0a644a921487d6d8e4ec238c0f63066ff89ea3e.png" alt="Youtube" height="50"/>](https://www.youtube.com/channel/UCWw9qzqptiIvTqSqhOFuCuQ)
新しい[コミュニティポータル](https://community-defectdojo.tightknit.community/)をチェックして、[Slack](https://join.slack.com/t/defectdojocommunity/shared_invite/zt-3l9028wlf-ezDB29D_MIh9ShXdesCHZA) で DefectDojo コミュニティに参加しましょう！
プラットフォームのアップデートについては、[LinkedIn](https://www.linkedin.com/company/defectdojo)、[YouTube](https://www.youtube.com/channel/UCWw9qzqptiIvTqSqhOFuCuQ)、および [X](https://twitter.com/defectdojo) で DefectDojo をフォローしてください！
## コントリビューション
プルリクエストを検討または送信する __前に__、コントリビューションの詳細と基準について[コントリビューションガイドライン](https://github.com/defectdojo/django-defectdojo/blob/master/readme-docs/CONTRIBUTING.md)をご覧ください。
プロジェクトに参加するすべての人は[行動規範](https://github.com/defectdojo/django-defectdojo/blob/master/CODE_OF_CONDUCT.md)に従います。
## Pro エディション
[DefectDojo Pro にアップグレードしましょう！](https://defectdojo.com/pricing) Pro はオープンソースの DIY アプローチを超越します。新しい UI、リスクベースの脆弱性管理、信じられないほどのスケーラビリティ、API コネクタ、ServiceNow、GitHub、GitLab、Azure DevOps、自動データエンリッチメント、優先順位付けなどが含まれます！すべての差別化要因は、価格ページの下部でご覧いただけます: [defectdojo.com/pricing](https://defectdojo.com/pricing)。
あるいは、情報については [email protected] までメールでお問い合わせください。
## 私たちについて
DefectDojo は以下によって維持されています:
* Greg Anderson ([@devGregA](https://github.com/devgrega) | [LinkedIn](https://www.linkedin.com/in/g-anderson/))
* Matt Tesauro ([@mtesauro](https://github.com/mtesauro) | [LinkedIn](https://www.linkedin.com/in/matttesauro/) |
[@matt_tesauro](https://twitter.com/matt_tesauro))
コアモデレーターは、プルリクエストや開発アイデアに関するフィードバックを支援できます:
* Cody Maffucci ([@Maffooch](https://github.com/maffooch) | [LinkedIn](https://www.linkedin.com/in/cody-maffucci))
モデレーターは、プルリクエストや開発アイデアに関するフィードバックを支援できます:
* Blake Owens ([@blakeaowens](https://github.com/blakeaowens))
## 殿堂
* Jannik Jürgens ([@alles-klar](https://github.com/alles-klar)) - Jannik は長年の DefectDojo のコントリビューターおよびモデレーターであり、プラットフォームの多くの領域に多大な貢献をしました。Jannik はデプロイ方法の開拓と最適化に尽力しました。
* Valentijn Scholten ([@valentijnscholten](https://github.com/valentijnscholten) |
[スポンサー](https://github.com/sponsors/valentijnscholten) |
[LinkedIn](https://www.linkedin.com/in/valentijn-scholten/)) - Valentijn は 3 年間コアモデレーターを務めました。
Valentijn の貢献は数多く、広範囲にわたりました。彼はコードベースの多くの部分を刷新、改善、最適化しました。彼は常に質問に答え、プルリクエストにフィードバックを提供し、必要な場所で支援の手を差し伸べました。
* Fred Blaise ([@madchap](https://github.com/madchap) | [LinkedIn](https://www.linkedin.com/in/fredblaise/)) - Fred
は DefectDojo にとって重要な時期にコアモデレーターを務めました。彼はコードを提供し、チームの整理を支援し、重要なポリシーと手順を設計しました。
* Aaron Weaver ([@aaronweaver](https://github.com/aaronweaver) | [LinkedIn](https://www.linkedin.com/in/aweaver/)) -
Aaron は長年の DefectDojo のコントリビューターおよびユーザーです。彼は 2 度目の大規模な UI 刷新を行い、その貢献には自動化の強化、CI/CD エンゲージメント、製品レベルでのメタデータの増加などが含まれます。
* Jay Paz ([@jjpaz](https://github.com/grendel513)) – Jay は長年 DefectDojo
のメンテナーでした。彼は Dojo の最初の UI 刷新を行い、コード構造/機能を最適化し、数多くの機能強化を追加しました。
* Charles Neill ([@ccneill](https://github.com/cneill)) – Charles は長年
DefectDojo のメンテナーを務め、Dojo のコア機能の一部を書きました。
## セキュリティ
セキュリティ問題は[開示ポリシー](https://github.com/defectdojo/django-defectdojo/blob/master/readme-docs/SECURITY.md)を通じて報告してください。
## ライセンス
DefectDojo は [BSD 3-Clause License](https://github.com/defectdojo/django-defectdojo/blob/master/LICENSE.md) の下でライセンスされています