开源漏洞管理、DevSecOps 与 ASPM

专业版演示 · 社区版演示 · 文档 · Slack · 社区 · 网站

DefectDojo 专业版主页。可在专业版在线演示中试用。 社区版演示位于 demo.defectdojo.org。 两者的登录信息见演示部分。

DefectDojo 是一款 DevSecOps、ASPM（应用安全态势管理）和 漏洞管理工具。DefectDojo 编排端到端的安全测试、漏洞跟踪、 去重、修复和报告。

演示

专业版：pro.demo.defectdojo.com

OWASP 社区版：demo.defectdojo.org

两个演示环境均可使用用户名 admin 和密码 1Defectdojo@demo#appsec 登录。请注意，这些演示环境是公开可访问的，并且每天都会重置。请勿在演示环境中放置敏感数据。测试 DefectDojo 的一种简单方法是上传一些示例扫描报告。

Docker Compose 快速入门

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

本快速入门指南将完成以下操作

• 克隆仓库并切换目录
• 启动应用程序
• 从初始化器日志中获取管理员凭据。首次初始化最多可能需要 3 分钟才能完成。

如果通过 docker compose up -d 以分离模式运行 DefectDojo，请使用以下命令从初始化器日志中获取管理员凭据。请注意，初始化器最多可能需要 3 分钟才能运行完成。

docker compose logs initializer | grep "Admin password:"

文档

• 官方文档
• REST API
• 客户端 API 与封装
• 身份验证：开源版中的本地账户。SSO（SAML、OIDC、OAuth）、LDAP 和 MFA 是 DefectDojo Pro 的功能。
• 支持的工具
• 如何在本地编写文档
• 开发

支持的安装选项

• Pro - SaaS 或自托管（通过 K8s 或 docker compose）。联系我们的团队 或 以每月 $100 起获取 Pro
• OS - docker compose

社区、参与和更新

查看我们全新的社区门户，并在 Slack 上加入 DefectDojo 社区！

在 LinkedIn、YouTube 和 X 上关注 DefectDojo，获取平台更新！

贡献

在考虑或提交拉取请求__之前__，请参阅我们的贡献指南，了解贡献的详细信息和标准。

参与本项目的每个人都须遵守行为准则。

贡献者

我们对贡献者深表感激。DefectDojo 之所以有今天的形式，正是因为下面这些人， 而为其做出贡献也是理解网络安全这张错综复杂之网的好方法。

想加入他们吗？请阅读贡献指南，然后挑选一个 适合新手的 issue。

Pro 版

升级到 DefectDojo Pro！ Pro 超越了开源方案的自助式做法：全新的 UI、基于风险的漏洞管理、令人难以置信的可扩展性、API 连接器、ServiceNow、GitHub、GitLab、Azure DevOps、自动数据丰富、优先级排序等等！请在我们的定价页面底部查看所有差异化优势：defectdojo.com/pricing。

或者，如需了解信息，请发送电子邮件至 [email protected]

关于我们

DefectDojo 由以下人员维护：

• Greg Anderson (@devGregA | LinkedIn)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

核心版主可以协助你处理拉取请求或提供开发想法反馈：

• Cody Maffucci (@Maffooch | LinkedIn)