DefectDojo

DefectDojo는 DevSecOps, ASPM(애플리케이션 보안 상태 관리) 및 취약점 관리 도구입니다. DefectDojo는 종단 간 보안 테스트, 취약점 추적, 중복 제거, 수정 및 보고를 조정합니다.

데모

OWASP 커뮤니티 에디션: demo.defectdojo.org

두 데모 환경 모두 사용자 이름 admin과 비밀번호 1Defectdojo@demo#appsec으로 로그인할 수 있습니다. 데모는 공개적으로 액세스 가능하며 매일 초기화됩니다. 데모에 민감한 데이터를 넣지 마십시오. DefectDojo를 테스트하는 쉬운 방법은 샘플 스캔 보고서를 업로드하는 것입니다.

Docker Compose를 위한 빠른 시작

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

이 빠른 시작 가이드는 다음을 수행합니다.

저장소를 클론하고 디렉토리 이동
애플리케이션 시작
초기화 로그에서 관리자 자격 증명 획득. 첫 번째 초기화는 최대 3분까지 소요될 수 있습니다.

docker compose up -d를 통해 분리 모드로 DefectDojo를 실행하는 경우, 아래 명령으로 초기화 로그에서 관리자 자격 증명을 얻을 수 있습니다. 초기화는 최대 3분까지 소요될 수 있습니다.

docker compose logs initializer | grep "Admin password:"

문서

지원되는 설치 옵션

Pro – SaaS 또는 자체 호스팅(K8s 또는 docker compose 사용). 팀에 문의 또는 SaaS 직접 가입
OS – docker compose

커뮤니티, 참여 및 업데이트

새로운 커뮤니티 포털을 확인하고 Slack에서 DefectDojo 커뮤니티에 참여하세요!

LinkedIn, YouTube, X에서 DefectDojo를 팔로우하여 플랫폼 업데이트를 받아보세요!

기여

풀 리퀘스트를 고려하거나 제출하기 전에 기여 가이드라인과 표준에 대한 자세한 내용은 기여 가이드라인을 참조하세요.

Pro 에디션

DefectDojo Pro로 업그레이드! Pro는 오픈소스의 DIY 방식을 뛰어넘습니다. 새로운 UI, 위험 기반 취약점 관리, 놀라운 확장성, API 커넥터, ServiceNow, GitHub, GitLab, Azure DevOps, 자동 데이터 보강, 우선순위 지정 등! 모든 차별점은 가격 페이지 하단에서 확인하세요: defectdojo.com/pricing.

또는 정보 문의는 [email protected]으로 이메일을 보내주세요.

회사 소개

DefectDojo는 다음 사람들이 유지 관리합니다:

Greg Anderson (@devGregA | LinkedIn)
Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

핵심 중재자(Core Moderators)는 풀 리퀘스트나 개발 아이디어에 대한 피드백을 도와줄 수 있습니다:

Cody Maffucci (@Maffooch | LinkedIn)

중재자(Moderators)는 풀 리퀘스트나 개발 아이디어에 대한 피드백을 도와줄 수 있습니다:

Blake Owens (@blakeaowens)

명예의 전당

Jannik Jürgens (@alles-klar) – Jannik은 DefectDojo의 오랜 기여자이자 중재자였으며 플랫폼의 여러 영역에 큰 기여를 했습니다. Jannik은 배포 방법 개척과 최적화에 핵심적인 역할을 했습니다.
Valentijn Scholten (@valentijnscholten | 후원 | LinkedIn) – Valentijn은 3년 동안 핵심 중재자로 활동했습니다. Valentijn의 기여는 많고 광범위했습니다. 그는 코드베이스의 많은 부분을 점검하고 개선하며 최적화했습니다. 그는 지속적으로 질문에 답하고, 풀 리퀘스트에 피드백을 제공하며, 필요한 곳이면 어디든 도움을 주었습니다.
Fred Blaise (@madchap | LinkedIn) – Fred는 DefectDojo의 중요한 시기에 핵심 중재자로 활동했습니다. 그는 코드 기여, 팀 정리 유지, 중요한 정책과 절차 설계에 기여했습니다.
Aaron Weaver (@aaronweaver | LinkedIn) – Aaron은 DefectDojo의 오랜 기여자이자 사용자입니다. 그는 두 번째 주요 UI 개편을 수행했으며 자동화 개선, CI/CD 참여, 제품 수준의 메타데이터 증가 등 많은 기여를 했습니다.
Jay Paz (@jjpaz) – Jay는 수년간 DefectDojo 유지 관리자였습니다. 그는 Dojo의 첫 번째 UI 개편을 수행하고 코드 구조/기능을 최적화했으며 수많은 개선 사항을 추가했습니다.
Charles Neill (@ccneill) – Charles는 수년간 DefectDojo 유지 관리자로 활동했으며 Dojo의 핵심 기능 중 일부를 작성했습니다.

보안

보안 문제는 공개 정책을 통해 보고해 주세요.

라이선스

DefectDojo는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다.

django-DefectDojo v3.1.302

카테고리