django-DefectDojo

英文原文正文为项目原始 README（英文），本站后续会翻译为中文，当前仅剔除图片与无关章节并统一排版。

开源漏洞管理、DevSecOps 和 ASPM

专业演示 · 社区演示 · 文档 · Slack · 社区 · 网站

DefectDojo 专业版 首页。可以在 在线专业版演示中试用。社区版演示位于 demo.defectdojo.org。两者的登录详情见 演示。

DefectDojo 是一个 DevSecOps、ASPM（应用安全态势管理）和漏洞管理工具。DefectDojo 协调端到端的安全测试、漏洞跟踪、去重、修复和报告。

演示

专业版：pro.demo.defectdojo.com

OWASP 社区版：demo.defectdojo.org

任一演示环境都可以使用用户名 admin 和密码 1Defectdojo@demo#appsec 登录。请注意，这些演示是公开可访问的，并且每天都会重置。不要在演示中放置敏感数据。测试 DefectDojo 的一种简单方法是上传一些 示例扫描报告。

Docker Compose 快速入门

git clone https://github.com/DefectDojo/django-DefectDojo && cd django-DefectDojo && docker compose up

本快速入门指南将执行以下操作

• 克隆仓库并切换目录
• 启动应用程序
• 在初始化器日志中获取管理员凭据。首次初始化可能需要长达3分钟。

如果通过 docker compose up -d 以分离模式运行 DefectDojo，请使用以下命令从初始化器日志中获取管理员凭据。请注意，初始化器可能需要长达3分钟运行。

docker compose logs initializer | grep "Admin password:"

文档

• 官方文档
• REST API
• 客户端 API 和封装
• 认证：开源版本使用本地账户。SSO（SAML、OIDC、OAuth）、LDAP 和 MFA 是 DefectDojo 专业版功能。
• 支持的工具
• 如何在本地撰写文档
• 开发

支持的安装选项

• 专业版 - SaaS 或自托管（通过 K8s 或 docker compose）。联系我们的团队 或 从每月 100 美元起获取专业版
• 操作系统 - docker compose

社区、参与和更新

查看我们的新社区门户，并加入DefectDojo社区的Slack！

关注 DefectDojo 的 LinkedIn、YouTube 和 X 以获取平台更新！

贡献

在考虑或提交拉取请求之前，请查看我们的 贡献指南 以了解贡献的详细信息和标准。

参与该项目的每个人都遵循 行为准则。

专业版

升级到 DefectDojo Pro！ Pro 超越了开源的自助方式：全新界面、基于风险的漏洞管理、令人难以置信的可扩展性、API 连接器、ServiceNow、GitHub、GitLab、Azure DevOps、自动数据增强、优先级划分等功能！在我们的定价页面底部查看所有区别点：defectdojo.com/pricing。

或者，如需了解更多信息，请发送电子邮件至 hello@defectdojo.com

关于我们

DefectDojo 由以下人员维护：

• Greg Anderson (@devGregA | 领英)
• Matt Tesauro (@mtesauro | 领英 | @matt_tesauro)

核心版主可以帮助你处理拉取请求或对开发想法提供反馈：

• Cody Maffucci (@Maffooch | 领英)

版主可以帮助你处理拉取请求或对开发想法提供反馈：

• 布雷克·欧文斯 (@blakeaowens)

名人堂

• Jannik Jürgens (@alles-klar) - Jannik 曾是 DefectDojo 的长期贡献者和版主，对平台的多个领域做出了重要贡献。Jannik 在开创和优化部署方法方面起到了关键作用。
• Valentijn Scholten (@valentijnscholten | 赞助 | LinkedIn) - Valentijn 担任核心版主已有 3 年时间。Valentijn 的贡献众多且广泛。他全面改造、改进并优化了代码库的许多部分。他始终回答问题、对拉取请求提供反馈，并在需要时提供帮助。
• Fred Blaise (@madchap | LinkedIn) - Fred 在 DefectDojo 的关键时期担任核心版主。他贡献了代码，帮助团队保持组织性，并设计了重要的政策和流程。
• Aaron Weaver (@aaronweaver | LinkedIn) - Aaron 是 DefectDojo 的长期贡献者和用户。他完成了第二次重大 UI 改造，他的贡献包括自动化增强、CI/CD 相关工作、产品级元数据增加等众多方面。
• Jay Paz (@jjpaz) – Jay 多年来一直是 DefectDojo 的维护者。他进行了 Dojo 的第一次 UI 改造，优化了代码结构/功能，并添加了众多改进。
• Charles Neill (@ccneill) – Charles 多年来一直是 DefectDojo 的维护者，并编写了 Dojo 的一些核心功能。

安全

请通过我们的披露政策报告安全问题。

许可证

DefectDojo 授权使用 BSD 3-Clause 许可证