DefectDojo

DefectDojo — это инструмент DevSecOps, ASPM (управление состоянием безопасности приложений) и управления уязвимостями. DefectDojo организует сквозное тестирование безопасности, отслеживание уязвимостей, дедупликацию, устранение и отчётность.

Демо

Pro Edition: pro.demo.defectdojo.com

OWASP Community Edition: demo.defectdojo.org

В любую из демо-сред можно войти с именем пользователя admin и паролем 1Defectdojo@demo#appsec. Обратите внимание, что демо-версии общедоступны и сбрасываются каждый день. Не размещайте в демо-версии конфиденциальные данные. Простой способ протестировать DefectDojo — загрузить несколько примеров отчётов сканирования.

Быстрый старт для Docker Compose

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

Это руководство по быстрому старту выполнит следующее

• Клонирует репозиторий и меняет каталог
• Запускает приложение
• Получает учётные данные администратора в логах инициализатора. Первая инициализация может занять до 3 минут.

Если DefectDojo запущен в отсоединённом режиме через docker compose up -d, получите учётные данные администратора из логов инициализатора с помощью команды ниже. Обратите внимание, что инициализатор может выполняться до 3 минут.

docker compose logs initializer | grep "Admin password:"

Документация

• Официальная документация
• REST API
• Клиентские API и обёртки
• Варианты аутентификации:
  • OAuth2/SAML2
  • LDAP
• Поддерживаемые инструменты
• Как писать документацию локально
• Разработка

Поддерживаемые варианты установки

• Pro — SaaS или самостоятельно размещаемый (через K8s или docker compose). Свяжитесь с нашей командой или получите Pro от $100/мес
• OS — docker compose

Сообщество, участие и обновления

Ознакомьтесь с нашим новым Порталом сообщества и присоединяйтесь к сообществу DefectDojo в Slack!

Следите за DefectDojo в LinkedIn, YouTube и X, чтобы получать обновления платформы!

Участие в разработке

Пожалуйста, ознакомьтесь с нашими рекомендациями по участию, чтобы узнать подробности и стандарты участия перед тем, как рассматривать или отправлять pull request.

Pro Edition

Перейдите на DefectDojo Pro! Pro выходит за рамки подхода «сделай сам», присущего open-source: новый UI, управление уязвимостями на основе рисков, невероятная масштабируемость, API-коннекторы, ServiceNow, GitHub, GitLab, Azure DevOps, автоматическое обогащение данных, приоритизация и многое другое! Ознакомьтесь со всеми отличиями в нижней части нашей страницы с ценами: defectdojo.com/pricing.

Либо для получения информации напишите на [email protected]

О нас

DefectDojo поддерживают:

• Greg Anderson (@devGregA | LinkedIn)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

Основные модераторы могут помочь вам с pull request или обратной связью по идеям разработки:

• Cody Maffucci (@Maffooch | LinkedIn)

Модераторы могут помочь вам с pull request или обратной связью по идеям разработки:

• Blake Owens (@blakeaowens)