Funktionsvergleich
DefectDojo Open-Source ist eine leistungsstarke, kostenlose Plattform für das Schwachstellenmanagement mit Kernfunktionen für Import, Deduplizierung, einfachen Dashboards, API-Zugriff und grundlegendem Reporting — ideal für kleinere Teams oder für alle, die das Tool selbst hosten und mit Community-Ressourcen erweitern möchten.
DefectDojo Pro baut auf dieser Grundlage auf und bietet unternehmensorientierte Funktionen wie erweiterte Dashboards und Berichte, Automatisierung und Skripting über die Rules Engine, Connectors zu vielen Sicherheitstools, optimierte Importabläufe, einheitliche SOC- und AppSec-Unterstützung, verbesserte UI/UX, KI-Integration, erhöhte Sicherheit (SSO/MFA) sowie Premium-Support-Optionen.
| Feature / Capability | DefectDojo Open-Source | DefectDojo Pro |
|---|---|---|
| Kernfunktionen für das Schwachstellenmanagement | ✔️ Import, Verfolgung und Verwaltung von Befunden aus 500+ Sicherheitstools | ✔️ Alles aus Open-Source, optimiert für den Enterprise-Einsatz |
| Deduplizierung von Befunden | ✔️ Standard-Deduplizierung | ✔️ Erweiterte, konfigurierbare Deduplizierung |
| REST-API | ✔️ Vollständige REST-API | ✔️ Vollständige REST-API |
| Authentifizierung und Zugriffskontrolle | ✔️ Lokale Authentifizierung und grundlegendes RBAC | ✔️ SSO (SAML/OAuth), MFA, erweitertes RBAC |
| Benutzeroberfläche | ✔️ Community-UI | ✔️ Moderne Pro-UI mit Performance-Verbesserungen |
| Dashboards und Reporting | ✔️ Einfache Dashboards und Berichte | ✔️ Erweiterte, anpassbare Dashboards und Executive-Reporting |
| Automatisierung und Workflows | ❌ Nicht enthalten | ✔️ Rules Engine und automatisierte Workflows |
| Import-Erweiterungen | ❌ Nur Standardimporte | ✔️ Hintergrundimporte, Smart Upload, Universal Parser, CLI-Uploads |
| Tool-Integrationen | ❌ Manuell/API-gesteuert | ✔️ Integrierte Upstream Connectors für gängige AppSec- und Cloud-Tools |
| Jira-Integration | ✔️ Enthalten | ✔️ Enthalten |
| Projektmanagement-Integrationen | ❌ Nicht enthalten | ✔️ Downstream Connectors zu Jira, Azure DevOps, GitHub, GitLab, ServiceNow, Bitbucket, Shortcut, PagerDuty, Zendesk, ServiceDesk Plus und Freshservice |
| Erweiterungen für Befunde | ❌ Nicht enthalten | ✔️ Automatisches KEV- und EPSS-Scoring sowie Ransomware-Tracking |
| Vereinheitlichung von SOC und AppSec | ❌ Nur AppSec-fokussiert | ✔️ Einheitliche AppSec- und SOC-Befunde |
| KI- und Next-Generation-Funktionen | ❌ Nicht enthalten | ✔️ KI-gestützte Workflows, Reporting und MCP-Unterstützung |
| Support | Community-Support (GitHub, Slack, Foren) | Kommerzieller Support mit SLAs |
| Hosting-Optionen | Self-hosted | Self-hosted oder cloudgehostet |
Danach
Über DefectDojo