오픈 소스 취약점 관리, DevSecOps 및 ASPM

Pro 데모 · 커뮤니티 데모 · 문서 · Slack · 커뮤니티 · 웹사이트

DefectDojo Pro 홈 페이지. 라이브 Pro 데모에서 사용해 보세요. Community Edition 데모는 demo.defectdojo.org에 있습니다. 두 데모의 로그인 정보는 데모 섹션에 있습니다.

DefectDojo는 DevSecOps, ASPM(애플리케이션 보안 태세 관리) 및 취약점 관리 도구입니다. DefectDojo는 엔드투엔드 보안 테스트, 취약점 추적, 중복 제거, 교정 및 보고를 조정합니다.

데모

Pro Edition: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

어느 데모 환경이든 사용자 이름 admin, 비밀번호 1Defectdojo@demo#appsec로 로그인할 수 있습니다. 데모는 공개적으로 접근 가능하며 매일 초기화된다는 점에 유의하십시오. 데모에 민감한 데이터를 넣지 마십시오. DefectDojo를 테스트하는 쉬운 방법은 몇 가지 샘플 스캔 보고서를 업로드하는 것입니다.

Docker Compose 빠른 시작

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

이 빠른 시작 가이드에서는 다음을 수행합니다

• 저장소를 복제하고 디렉터리를 변경합니다
• 애플리케이션을 시작합니다
• 초기화 로그에서 관리자 자격 증명을 확인합니다. 최초 초기화는 실행하는 데 최대 3분이 걸릴 수 있습니다.

docker compose up -d를 통해 분리 모드로 DefectDojo를 실행하는 경우, 아래 명령으로 초기화 로그에서 관리자 자격 증명을 확인하세요. 초기화에는 최대 3분이 걸릴 수 있습니다.

docker compose logs initializer | grep "Admin password:"

문서

• 공식 문서
• REST API
• 클라이언트 API 및 래퍼
• 인증: 오픈 소스에서는 로컬 계정을 사용합니다. SSO(SAML, OIDC, OAuth), LDAP 및 MFA는 DefectDojo Pro 기능입니다.
• 지원되는 도구
• 로컬에서 문서 작성하는 방법
• 개발

지원되는 설치 옵션

• Pro - SaaS 또는 자체 호스팅(K8s 또는 docker compose 사용). 당사 팀과 상담하거나 월 $100부터 Pro 이용
• OS - docker compose

커뮤니티, 참여 및 업데이트

새로운 커뮤니티 포털을 확인하고 Slack에서 DefectDojo 커뮤니티에 참여하세요!

플랫폼 업데이트를 위해 LinkedIn, YouTube, X에서 DefectDojo를 팔로우하세요!

기여

풀 리퀘스트를 고려하거나 제출하기 전에 기여에 관한 세부 사항과 표준은 기여 가이드라인을 참조하세요.

프로젝트에 참여하는 모든 사람은 행동 강령을 따릅니다.

기여자

저희는 기여자분들께 무한한 감사를 드립니다. DefectDojo가 현재의 모습으로 존재할 수 있는 것은 아래 분들 덕분이며, 이에 기여하는 것은 사이버 보안이라는 얽히고설킨 세계를 이해하는 훌륭한 방법입니다.

함께하고 싶으신가요? 기여 가이드라인을 읽은 후, good first issue를 선택하세요.

Pro 에디션

DefectDojo Pro로 업그레이드하세요! Pro는 오픈소스의 직접 구축 방식(diy)을 뛰어넘습니다: 새로운 UI, 위험 기반 취약점 관리, 놀라운 확장성, API 커넥터, ServiceNow, GitHub, GitLab, Azure DevOps, 자동 데이터 보강, 우선순위 지정 등이 포함됩니다! 모든 차별점은 가격 페이지 하단에서 확인하세요: defectdojo.com/pricing.