defectdojo/defectdojo-django

DefectDojo

DefectDojo 是一款安全编排与漏洞管理平台。它允许用户管理应用安全程序、维护产品和应用信息、分类漏洞，并将发现结果推送到JIRA、Slack等系统。DefectDojo通过多种启发式算法丰富和优化漏洞数据，使用越多，平台性能越佳。

演示

可在 demo.defectdojo.org 试用演示服务器。 使用账号 admin 和密码 1Defectdojo@demo#appsec 登录。注意：演示服务器为公开访问，定期重置，请勿存放敏感数据。

快速开始（Docker部署）

sh
git clone https://github.com/DefectDojo/django-DefectDojo
cd django-DefectDojo
# 构建镜像
docker-compose build
# 启动服务
docker-compose up
# 获取管理员凭证（初始化可能需要3分钟，可通过以下命令跟踪进度）
docker-compose logs -f initializer | grep "Admin password:"

访问 http://localhost:8080。

文档

• https://defectdojo.github.io/django-DefectDojo/%EF%BC%88https://defectdojo.github.io/django-DefectDojo/ | https://defectdojo.github.io/django-DefectDojo/dev%EF%BC%89
• https://defectdojo.github.io/django-DefectDojo/integrations/api-v2-docs/
• https://defectdojo.github.io/django-DefectDojo/integrations/api-v2-docs/#clients--api-wrappers
• 认证选项

支持的安装方式

• Docker / Docker Compose
• https://github.com/DefectDojo/godojo

社区参与与更新

加入 Slack社区 参与讨论！实时交流在OWASP Slack频道 #defectdojo 进行。关注DefectDojo的 ***、LinkedIn 和 *** 获取项目更新！

贡献

参见 贡献指南。

商业支持与培训

商业支持与培训由 10Security 提供。10Security由DefectDojo的创建者成立，详情请联系 *** 或访问其网站。

关于我们

DefectDojo由以下人员维护：

• Greg Anderson (https://github.com/devgrega | LinkedIn)
• Aaron Weaver (https://github.com/aaronweaver | LinkedIn | @weavera)
• Matt Tesauro (https://github.com/mtesauro | LinkedIn | @matt_tesauro)

核心版主可协助处理拉取请求和开发建议：

• Valentijn Scholten (https://github.com/valentijnscholten | https://github.com/***/valentijnscholten | LinkedIn)
• Fred Blaise (https://github.com/madchap | LinkedIn)
• Cody Maffucci (https://github.com/maffooch | LinkedIn)

版主可协助处理拉取请求和开发建议：

• Damien Carol (https://github.com/damiencarol | LinkedIn)
• Stefan Fleckenstein (https://github.com/stefanfl | LinkedIn)
• Jannik Jürgens (https://github.com/alles-klar)
• Pascal Trovatelli (https://github.com/ptrovatelli | Sopra Steria)
• Alex Dracea (LinkedIn)

名人堂

• Charles Neill (@ccneill) – 曾担任DefectDojo维护者多年，编写了核心功能。
• Jay Paz (@jjpaz) – 曾担任维护者多年，主导首次UI大修，优化代码结构和功能。

赞助商

10Security、ISAAC、Tim Pagel、Cloudbees、ARRIVAL、WeHackPurle、MaibornWolff 等。

安全

请通过 https://github.com/DefectDojo/django-DefectDojo/blob/master/readme-docs/SECURITY.md 报告安全问题。

许可

DefectDojo 采用 https://github.com/DefectDojo/django-DefectDojo/blob/master/LICENSE.md%E3%80%82 https://github.com/DefectDojo/django-DefectDojo/blob/master/NOTICE