DefectDojo

DefectDojo — это инструмент DevSecOps, ASPM (управление состоянием безопасности приложений) и управления уязвимостями. DefectDojo организует сквозное тестирование безопасности, отслеживание уязвимостей, дедупликацию, устранение и отчётность.

Демо

Pro Edition: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

В любую из демо-сред можно войти с именем пользователя admin и паролем 1Defectdojo@demo#appsec. Обратите внимание, что демо-версии общедоступны и сбрасываются каждый день. Не размещайте в демо-версии конфиденциальные данные. Простой способ протестировать DefectDojo — загрузить несколько примеров отчётов сканирования.

Быстрый старт для Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Это руководство по быстрому старту выполнит следующее

• Клонирует репозиторий и меняет каталог
• Запускает приложение
• Получает учётные данные администратора в логах инициализатора. Первая инициализация может занять до 3 минут.

Если DefectDojo запущен в отсоединённом режиме через docker compose up -d, получите учётные данные администратора из логов инициализатора с помощью команды ниже. Обратите внимание, что инициализатор может выполняться до 3 минут.

docker compose logs initializer | grep "Admin password:"

Документация

• Официальная документация
• REST API
• Клиентские API и обёртки
• Варианты аутентификации:
  • OAuth2/SAML2
  • LDAP
• Поддерживаемые инструменты
• Как писать документацию локально
• Разработка

Поддерживаемые варианты установки

• Pro — SaaS или самостоятельно размещаемый (через K8s или docker compose). Свяжитесь с нашей командой или получите Pro от $100/мес
• OS — docker compose

Сообщество, участие и обновления

Ознакомьтесь с нашим новым Порталом сообщества и присоединяйтесь к сообществу DefectDojo в Slack!

Следите за DefectDojo в LinkedIn, YouTube и X, чтобы получать обновления платформы!

Участие в разработке

Пожалуйста, ознакомьтесь с нашими рекомендациями по участию, чтобы узнать подробности и стандарты участия перед тем, как рассматривать или отправлять pull request.

Pro Edition

Перейдите на DefectDojo Pro! Pro выходит за рамки подхода «сделай сам», присущего open-source: новый UI, управление уязвимостями на основе рисков, невероятная масштабируемость, API-коннекторы, ServiceNow, GitHub, GitLab, Azure DevOps, автоматическое обогащение данных, приоритизация и многое другое! Ознакомьтесь со всеми отличиями в нижней части нашей страницы с ценами: defectdojo.com/pricing.

Либо для получения информации напишите на [email protected]

О нас

DefectDojo поддерживают:

• Greg Anderson (@devGregA | LinkedIn)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

Основные модераторы могут помочь вам с pull request или обратной связью по идеям разработки:

• Cody Maffucci (@Maffooch | LinkedIn)

Модераторы могут помочь вам с pull request или обратной связью по идеям разработки:

• Blake Owens (@blakeaowens)

Зал славы

• Jannik Jürgens (@alles-klar) — Jannik долгое время был контрибьютором и модератором DefectDojo и внёс значительный вклад во многие области платформы. Jannik сыграл ключевую роль в разработке и оптимизации методов развёртывания.
• Valentijn Scholten (@valentijnscholten | Sponsor | LinkedIn) — Valentijn был основным модератором 3 года. Вклад Valentijn был многочисленным и обширным. Он переработал, улучшил и оптимизировал многие части кодовой базы. Он постоянно отвечал на вопросы, давал обратную связь по pull request и протягивал руку помощи везде, где это было необходимо.
• Fred Blaise (@madchap | LinkedIn) — Fred был основным модератором в критический для DefectDojo период. Он внёс код, помог команде оставаться организованной и разработал важные политики и процедуры.
• Aaron Weaver (@aaronweaver | LinkedIn) — Aaron долгое время был контрибьютором и пользователем DefectDojo. Он провёл вторую крупную переработку UI, и его вклад включает улучшения автоматизации, интеграции CI/CD, расширение метаданных на уровне продукта и многое другое.
• Jay Paz (@jjpaz) – Jay был мейнтейнером DefectDojo в течение многих лет. Он провёл первую переработку UI Dojo, оптимизировал структуру кода/функции и добавил множество улучшений.
• Charles Neill (@ccneill) – Charles был мейнтейнером DefectDojo в течение многих лет и написал часть ключевой функциональности Dojo.

Безопасность

Пожалуйста, сообщайте о проблемах безопасности через нашу политику раскрытия.

Лицензия

DefectDojo лицензирован под BSD 3-Clause License