DefectDojo

DefectDojo 是一款安全编排与漏洞管理平台。它允许用户管理应用安全程序、维护产品和应用信息、分类漏洞，并将发现结果推送到JIRA、Slack等系统。DefectDojo通过多种启发式算法丰富和优化漏洞数据，使用越多，平台性能越佳。

演示

可在 demo.defectdojo.org 试用演示服务器。 使用账号 admin 和密码 1Defectdojo@demo#appsec 登录。注意：演示服务器为公开访问，定期重置，请勿存放敏感数据。

快速开始（Docker部署）

sh
git clone [***]
cd django-DefectDojo
# 构建镜像
docker-compose build
# 启动服务
docker-compose up
# 获取管理员凭证（初始化可能需要3分钟，可通过以下命令跟踪进度）
docker-compose logs -f initializer | grep "Admin password:"

访问 http://localhost:8080。

文档

• ***文档（最新版 | 开发版）
• REST API
• 客户端API与包装器
• 认证选项

支持的安装方式

• Docker / Docker Compose
• godojo

社区参与与更新

加入 Slack社区 参与讨论！实时交流在OWASP Slack频道 #defectdojo 进行。关注DefectDojo的 ***、LinkedIn 和 *** 获取项目更新！

贡献

参见 贡献指南。

商业支持与培训

商业支持与培训由 10Security 提供。10Security由DefectDojo的创建者成立，详情请联系 *** 或访问其网站。

关于我们

DefectDojo由以下人员维护：

• Greg Anderson (@devGregA | LinkedIn)
• Aaron Weaver (@aaronweaver | LinkedIn | @weavera)
• Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)

核心版主可协助处理拉取请求和开发建议：

• Valentijn Scholten (@valentijnscholten | 赞助 | LinkedIn)
• Fred Blaise (@madchap | LinkedIn)
• Cody Maffucci (@Maffooch | LinkedIn)

版主可协助处理拉取请求和开发建议：

• Damien Carol (@damnielcarol | LinkedIn)
• Stefan Fleckenstein (@StefanFl | LinkedIn)
• Jannik Jürgens (@alles-klar)
• Pascal Trovatelli (@ptrovatelli | Sopra Steria)
• Alex Dracea (LinkedIn)

名人堂

• Charles Neill (@ccneill) – 曾担任DefectDojo维护者多年，编写了核心功能。
• Jay Paz (@jjpaz) – 曾担任维护者多年，主导首次UI大修，优化代码结构和功能。

赞助商

10Security、ISAAC、Tim Pagel、Cloudbees、ARRIVAL、WeHackPurle、MaibornWolff 等。

安全

请通过 披露政策 报告安全问题。

许可

DefectDojo 采用 BSD简化许可证。 许可声明