تنزيل django DefectDojo - تنزيل كود مصدر django DefectDojo

django DefectDojo

بايثون

2.41.1 ?

تنزيل

DefectDojo

اختبارات الوحدة اختبارات التكامل

DefectDojo عبارة عن أداة DevSecOps وASPM (إدارة وضع أمان التطبيق) وأداة لإدارة الثغرات الأمنية. يقوم DefectDojo بتنظيم اختبار الأمان الشامل وتتبع الثغرات الأمنية وإلغاء البيانات المكررة والمعالجة وإعداد التقارير.

تجريبي

جرب DefectDojo على خادمنا التجريبي على الرابط التالي: demo.defectdojo.org

قم بتسجيل الدخول باستخدام اسم المستخدم admin وكلمة المرور 1Defectdojo@demo#appsec . يرجى ملاحظة أن العرض التجريبي متاح للعامة ويتم إعادة ضبطه بانتظام. لا تضع بيانات حساسة في العرض التوضيحي.

البدء السريع لـ Compose V2

اعتبارًا من يوليو 2023، توقف Compose V1 عن تلقي التحديثات.

يدمج Compose V2 وظائف الإنشاء في منصة Docker، ويستمر في دعم معظم ميزات وعلامات إنشاء عامل الإرساء السابقة. يمكنك تشغيل Compose V2 عن طريق استبدال الواصلة (-) بمسافة، باستخدام docker compose بدلاً من docker-compose .

 # Clone the project
git clone https://github.com/DefectDojo/django-DefectDojo
cd django-DefectDojo

# Building Docker images
./dc-build.sh

# Run the application (for other profiles besides postgres-redis see  
# https://github.com/DefectDojo/django-DefectDojo/blob/dev/readme-docs/DOCKER.md)
./dc-up-d.sh postgres-redis

# Obtain admin credentials. The initializer can take up to 3 minutes to run.
# Use docker compose logs -f initializer to track its progress.
docker compose logs initializer | grep " Admin password: "

لـ Docker Compose V1

يمكنك تشغيل Compose V1 عن طريق تحرير الملفات أدناه لإضافة الواصلة (-) بين docker compose .

     dc-build.sh
     dc-down.sh
     dc-stop.sh
     dc-unittest.sh
     dc-up-d.sh
     dc-up.sh
     docker/docker-compose-check.sh
     docker/entrypoint-initializer.sh
     docker/setEnv.sh

انتقل إلى http://localhost:8080 لرؤية مثيلك الجديد!

التوثيق

المستندات الرسمية
- المستندات الخاصة بفرع dev لدينا
واجهات برمجة تطبيقات REST
واجهات برمجة تطبيقات العميل والأغلفة
خيارات المصادقة:
- OAuth2/SAML2
- لداب
الأدوات المدعومة

خيارات التثبيت المدعومة

عامل ميناء / عامل ميناء يؤلف
SaaS - يشمل الدعم ودعم المشروع
AWS AMI - يدعم المشروع

المجتمع والمشاركة والتحديثات

انضم إلى مجتمع OWASP Slack وشارك في المناقشة! تجدوننا في قناتنا هناك، #defectdojo. اتبع DefectDojo على Twitter وLinkedIn وYouTube للحصول على تحديثات المشروع!

المساهمة

️ لقد قمنا بتجميد الميزات على الإصدار الثاني من DefectDojo بينما نبدأ العمل على الإصدار الثالث. يرجى الاطلاع على إرشادات المساهمة الخاصة بنا لمزيد من المعلومات. تحقق من آخر تحديث لدينا على الإصدار 3 هنا.

الطبعة الموالية

قم بالترقية إلى DefectDojo Pro اليوم لتأخذ DevSecOps الخاص بك إلى 11. تم تصميم DefectDojo Pro لمقابلتك أينما كنت في رحلتك الأمنية ومساعدتك على التوسع، من خلال لوحات المعلومات المحسنة والميزات الذكية الإضافية وإلغاء البيانات المكررة القابلة للضبط والدعم من خبراء DevSecOps.

وبدلاً من ذلك، للحصول على معلومات، يرجى إرسال بريد إلكتروني إلى [email protected]

معلومات عنا

تتم صيانة DefectDojo بواسطة:

جريج أندرسون (@devGregA | LinkedIn)
مات تيساورو (@mtesauro | LinkedIn | @matt_tesauro)

يمكن للمشرفين الأساسيين مساعدتك في طلبات السحب أو التعليقات على أفكار المطورين:

كودي مافوتشي (@Maffooch | LinkedIn)

يمكن للمشرفين مساعدتك في طلبات السحب أو التعليقات على أفكار المطورين:

تشارلز نيل (@cneill | @ccneill)
جاي باز (@jjpaz)
بليك أوينز (@blakeaowens)

قاعة الشهرة

يانيك يورجنز (@alles-klar) - كان يانيك مساهمًا ومشرفًا منذ فترة طويلة في DefectDojo وقدم مساهمات كبيرة في العديد من مجالات النظام الأساسي. كان يانيك فعالاً في ريادة أساليب النشر وتحسينها.
Valentijn Scholten (@valentijnscholten | الراعي | LinkedIn) - عمل Valentijn كمشرف أساسي لمدة 3 سنوات. كانت مساهمات فالنتين عديدة وواسعة النطاق. لقد قام بإصلاح وتحسين وتحسين أجزاء كثيرة من قاعدة التعليمات البرمجية. لقد أجاب باستمرار على الأسئلة، وقدم تعليقات على طلبات السحب، وقدم يد المساعدة حيثما كانت هناك حاجة إليها.
فريد بليز (@madchap | LinkedIn) - عمل فريد كمشرف أساسي خلال وقت حرج لـ DefectDojo. لقد ساهم في البرمجة، وساعد الفريق على البقاء منظمًا، وقام بتصميم السياسات والإجراءات المهمة.
آرون ويفر (@aaronweaver | LinkedIn) - كان آرون مساهمًا ومستخدمًا لـ DefectDojo منذ فترة طويلة. لقد أجرى الإصلاح الرئيسي الثاني لواجهة المستخدم وتضمنت مساهماته تحسينات التشغيل الآلي، وإشراكات CI/CD، وزيادة البيانات التعريفية على مستوى المنتج، وغير ذلك الكثير.