django DefectDojo

欠陥道場

DefectDojo は、DevSecOps、ASPM (アプリケーション セキュリティ体制管理)、および脆弱性管理ツールです。 DefectDojo は、エンドツーエンドのセキュリティ テスト、脆弱性追跡、重複排除、修復、レポートを調整します。

デモ

デモサーバー (demo.defectdojo.org) で DefectDojo を試してみてください。

ユーザー名adminとパスワード1Defectdojo@demo#appsecを使用してログインします。デモは一般に公開されており、定期的にリセットされることに注意してください。デモには機密データを含めないでください。

Compose V2 のクイック スタート

2023 年 7 月以降、Compose V1 はアップデートの受信を停止しました。

Compose V2 は、compose 機能を Docker プラットフォームに統合し、以前の docker-compose 機能とフラグの大部分を引き続きサポートします。 docker-composeの代わりにdocker compose使用して、ハイフン (-) をスペースに置き換えることで Compose V2 を実行できます。

 # Clone the project
git clone https://github.com/DefectDojo/django-DefectDojo
cd django-DefectDojo

# Building Docker images
./dc-build.sh

# Run the application (for other profiles besides postgres-redis see  
# https://github.com/DefectDojo/django-DefectDojo/blob/dev/readme-docs/DOCKER.md)
./dc-up-d.sh postgres-redis

# Obtain admin credentials. The initializer can take up to 3 minutes to run.
# Use docker compose logs -f initializer to track its progress.
docker compose logs initializer | grep " Admin password: " 

Docker Compose V1の場合

以下のファイルを編集してdocker composeの間にハイフン (-) を追加することで、Compose V1 を実行できます。

     dc-build.sh
     dc-down.sh
     dc-stop.sh
     dc-unittest.sh
     dc-up-d.sh
     dc-up.sh
     docker/docker-compose-check.sh
     docker/entrypoint-initializer.sh
     docker/setEnv.sh

http://localhost:8080に移動して、新しいインスタンスを確認してください。

ドキュメント

• 公式ドキュメント
  • devブランチのドキュメント
• REST API
• クライアント API とラッパー
• 認証オプション:
  • OAuth2/SAML2
  • LDAP
• サポートされているツール

サポートされているインストール オプション

• Docker / Docker Compose
• SaaS - サポートが含まれ、プロジェクトをサポートします
• AWS AMI - プロジェクトをサポート

コミュニティ、参加、アップデート

OWASP Slack コミュニティに参加してディスカッションに参加してください。私たちのチャンネル #defectdojo で私たちを見つけることができます。プロジェクトの最新情報については、Twitter、LinkedIn、YouTube で DefectDojo をフォローしてください。

貢献する

️ v3 の作業を開始するにあたり、DefectDojo v2 で機能の凍結を実施しました。詳細については、投稿ガイドラインをご覧ください。ここで v3 の最新アップデートを確認してください。

プロ版

今すぐ DefectDojo Pro にアップグレードして、DevSecOps を 11 にしましょう。DefectDojo Pro は、強化されたダッシュボード、追加のスマート機能、調整可能な重複排除、DevSecOps 専門家によるサポートにより、セキュリティの取り組みのどこにいても対応し、拡張を支援するように設計されています。

あるいは、情報が必要な場合は、[email protected] まで電子メールでお問い合わせください。

私たちについて

DefectDojo は以下によって維持されます。

• グレッグ アンダーソン (@devGregA | LinkedIn)
• マット テサウロ (@mtesauro | LinkedIn | @matt_tesauro)

コア モデレーターは、開発アイデアに関するプル リクエストやフィードバックを支援します。

• コディ・マフッチ (@Maffooch | LinkedIn)

モデレーターは、プル リクエストや開発アイデアに関するフィードバックを支援します。

• チャールズ・ニール (@cneill | @ccneill)
• ジェイ・パス (@jjpaz)
• ブレイク・オーエンズ (@blakeaowens)

殿堂

• Jannik Jürgens (@alles-klar) - Jannik は、DefectDojo の長年の貢献者およびモデレーターであり、プラットフォームの多くの領域に多大な貢献をしました。 Jannik は、展開方法の開拓と最適化に尽力しました。
• Valentijn Scholten (@valentijnscholten | スポンサー | LinkedIn) - Valentijn は 3 年間コアモデレーターを務めました。 Valentijn の貢献は数多く、広範囲に及びました。彼はコードベースの多くの部分を徹底的に見直し、改善し、最適化しました。彼は一貫して質問に対応し、プル リクエストにフィードバックを提供し、必要な場合はどこでも支援を提供しました。
• Fred Blaise (@madchap | LinkedIn) - Fred は、DefectDojo の重要な時期に中心的なモデレーターを務めました。彼はコードを提供し、チームの組織化を支援し、重要なポリシーと手順を構築しました。
• Aaron Weaver (@aaronweaver | LinkedIn) - Aaron は、DefectDojo の長年の貢献者およびユーザーです。彼は 2 回目の大規模な UI オーバーホールを行い、その貢献には自動化の機能強化、CI/CD の取り組み、製品レベルでのメタデータの増加などが含まれます。

安全

セキュリティの問題については、開示ポリシーに従って報告してください。

ライセンス

DefectDojo は BSD 3 条項ライセンスに基づいてライセンスされています