Управление уязвимостями с открытым исходным кодом, DevSecOps и ASPM

Демо Pro · Демо Community · Документация · Slack · Сообщество · Веб-сайт

Главная страница DefectDojo Pro. Попробуйте её в живом демо Pro. Демо Community Edition доступно по адресу demo.defectdojo.org. Данные для входа в оба демо приведены в разделе Демо.

DefectDojo — это инструмент DevSecOps, ASPM (управление безопасностью приложений) и управления уязвимостями. DefectDojo организует сквозное тестирование безопасности, отслеживание уязвимостей, дедупликацию, устранение и отчётность.

Демо

Pro Edition: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

В любую из демонстрационных сред можно войти с именем пользователя admin и паролем 1Defectdojo@demo#appsec. Обратите внимание, что демонстрационные среды общедоступны и сбрасываются каждый день. Не размещайте в демо-среде конфиденциальные данные. Простой способ протестировать DefectDojo — загрузить несколько примеров отчётов сканирования.

Быстрый старт для Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Это краткое руководство выполнит следующие действия

• Клонирует репозиторий и меняет каталоги
• Запускает приложение
• Получает учётные данные администратора в логах инициализатора. Первая инициализация может занять до 3 минут.

Если DefectDojo запущен в отсоединённом режиме через docker compose up -d, получите учётные данные администратора из логов инициализатора с помощью команды ниже. Обратите внимание: инициализатор может выполняться до 3 минут.

docker compose logs initializer | grep "Admin password:"

Документация

• Официальная документация
• REST API
• Клиентские API и обёртки
• Аутентификация: локальные учётные записи в Open Source. SSO (SAML, OIDC, OAuth), LDAP и MFA — это функции DefectDojo Pro.
• Поддерживаемые инструменты
• Как писать документацию локально
• Разработка

Поддерживаемые варианты установки

• Pro — SaaS или self-hosted (через K8s или docker compose). Свяжитесь с нашей командой или получите Pro от $100/мес
• OS — docker compose

Сообщество, участие и обновления

Загляните на наш новый Портал сообщества и присоединяйтесь к сообществу DefectDojo в Slack!

Следите за DefectDojo в LinkedIn, YouTube и X, чтобы быть в курсе обновлений платформы!

Участие в разработке