Управление уязвимостями с открытым исходным кодом, DevSecOps и ASPM

Демо Pro · Демо Community · Документация · Slack · Сообщество · Веб-сайт

Главная страница DefectDojo Pro. Попробуйте её в живом демо Pro. Демо Community Edition доступно по адресу demo.defectdojo.org. Данные для входа в оба демо приведены в разделе Демо.

DefectDojo — это инструмент DevSecOps, ASPM (управление безопасностью приложений) и управления уязвимостями. DefectDojo организует сквозное тестирование безопасности, отслеживание уязвимостей, дедупликацию, устранение и отчётность.

Демо

Pro Edition: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

В любую из демонстрационных сред можно войти с именем пользователя admin и паролем 1Defectdojo@demo#appsec. Обратите внимание, что демонстрационные среды общедоступны и сбрасываются каждый день. Не размещайте в демо-среде конфиденциальные данные. Простой способ протестировать DefectDojo — загрузить несколько примеров отчётов сканирования.

Быстрый старт для Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Это краткое руководство выполнит следующие действия

Клонирует репозиторий и меняет каталоги
Запускает приложение
Получает учётные данные администратора в логах инициализатора. Первая инициализация может занять до 3 минут.

Если DefectDojo запущен в отсоединённом режиме через docker compose up -d, получите учётные данные администратора из логов инициализатора с помощью команды ниже. Обратите внимание: инициализатор может выполняться до 3 минут.

docker compose logs initializer | grep "Admin password:"