DefectDojo

DefectDojo는 DevSecOps, ASPM(애플리케이션 보안 상태 관리), 그리고 취약점 관리 도구입니다. DefectDojo는 엔드투엔드 보안 테스트, 취약점 추적, 중복 제거, 교정 및 보고를 조율합니다.

데모

Pro 에디션: pro.demo.defectdojo.com

OWASP 커뮤니티 에디션: demo.defectdojo.org

두 데모 환경 모두 사용자 이름 admin과 비밀번호 1Defectdojo@demo#appsec으로 로그인할 수 있습니다. 데모는 공개적으로 접근 가능하며 매일 초기화됩니다. 데모에 민감한 데이터를 넣지 마십시오. DefectDojo를 테스트하는 쉬운 방법은 몇 가지 샘플 스캔 보고서를 업로드하는 것입니다.

Docker Compose 빠른 시작

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

이 빠른 시작 가이드는 다음을 수행합니다

• 저장소를 복제하고 디렉터리를 변경합니다
• 애플리케이션을 시작합니다
• 초기화 로그에서 관리자 자격 증명을 확인합니다. 최초 초기화는 실행하는 데 최대 3분이 걸릴 수 있습니다.

docker compose up -d를 통해 분리 모드로 DefectDojo를 실행하는 경우, 아래 명령으로 초기화 로그에서 관리자 자격 증명을 확인하십시오. 초기화는 실행하는 데 최대 3분이 걸릴 수 있습니다.

docker compose logs initializer | grep "Admin password:"

문서

• 공식 문서
• REST API
• 클라이언트 API 및 래퍼
• 인증 옵션:
  • OAuth2/SAML2
  • LDAP
• 지원되는 도구
• 로컬에서 문서 작성하는 방법
• 개발

지원되는 설치 옵션

• Pro - SaaS 또는 자체 호스팅(K8s 또는 docker compose 사용). 팀에 문의하기 또는 월 $100부터 Pro 이용하기
• OS - docker compose

커뮤니티, 참여 및 업데이트

새로운 커뮤니티 포털을 확인하고 Slack에서 DefectDojo 커뮤니티에 참여하세요!

플랫폼 업데이트를 위해 LinkedIn, YouTube, 그리고 X에서 DefectDojo를 팔로우하세요!

기여

풀 리퀘스트를 고려하거나 제출하기 전에 기여에 대한 세부 사항과 표준은 기여 가이드라인을 참조하십시오.

Pro 에디션

DefectDojo Pro로 업그레이드하세요! Pro는 오픈 소스의 직접 구축 방식(d