🔸 DefectDojo Pro (On-Premise) on DefectDojo Documentation

Hardware-Dimensionierung für selbst gehostetes DefectDojo Pro

Mon, 01 Jan 0001 00:00:00 +0000

Die Dimensionierung einer DefectDojo-Bereitstellung lässt sich auf zwei Fragen reduzieren: Wie viele Daten halten Sie vor, und wie viele Personen arbeiten gleichzeitig darin. Diese Seite liefert Ausgangspunkte für beides.

Self-Hosting von DefectDojo Pro

Tue, 02 Feb 2021 20:46:29 +0100

DefectDojo Pro kann vollständig in Ihrer eigenen Umgebung selbst gehostet werden, sodass Sie die Kontrolle über Ihre Infrastruktur, Ihre Daten und Ihre Sicherheitslage behalten. Es eignet sich für Organisationen mit Compliance-, Datenresidenz- oder internen Sicherheitsanforderungen, die ein gehostetes Deployment ausschließen, und bietet dieselben Funktionen wie das Cloud-gehostete Produkt.

FIPS-140-3-Modus

Mon, 27 Jul 2026 00:00:00 +0000

DefectDojo Pro kann mit FIPS-140-3-validierter Kryptografie bereitgestellt werden – für Umgebungen, die der FedRAMP-Kontrolle SC-13 oder ähnlichen Anforderungen unterliegen.

Der FIPS-Modus wird als separater Satz von Container-Images ausgeliefert, erkennbar am Tag-Suffix -fips. Die Standard-Images bleiben unverändert: Die Aktivierung von FIPS ist eine bewusste Entscheidung, niemals ein stillschweigender Standard.

Migration von Open Source zu selbst gehostetem DefectDojo Pro

Mon, 01 Jan 0001 00:00:00 +0000

Diese Seite beschreibt, wie Sie die Daten aus einer Open-Source-DefectDojo-Instanz in ein selbst gehostetes DefectDojo-Pro-Deployment übertragen.

Die Beispiele verwenden Amazon Web Services, entweder mit Docker Compose auf EC2 oder Kubernetes auf EKS, und die Datenbank auf Amazon RDS für PostgreSQL. Gegen diese Kombination wurde das Verfahren validiert. Dieselbe Abfolge gilt für andere Anbieter, die verwaltetes PostgreSQL und vergleichbare Rechenleistung anbieten, sowie für On-Premise-Hardware, wobei die anbieterspezifischen Befehle entsprechend anzupassen sind.

Upgrade von DefectDojo Pro (On-Premise)

Mon, 01 Jan 0001 00:00:00 +0000

Diese Seite beschreibt das unterstützte Upgrade-Verfahren für selbst gehostete DefectDojo-Pro-Bereitstellungen, die das DefectDojo-Pro-Helm-Chart verwenden.

Alles als eine Einheit aktualisieren

Jedes DefectDojo-Pro-Release besteht aus einer Helm-Chart-Version, Container-Image-Versionen und den Pro-Settings-Dateien. Diese werden gemeinsam gebaut und getestet und müssen auch gemeinsam als eine Einheit aktualisiert werden.

DefectDojo Pro auf OpenShift bereitstellen

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro läuft auf OpenShift 4.x, einschließlich OpenShift Container Platform, ROSA und OKD.

Diese Seite ergänzt die Installationsanleitung, die mit Ihrer DefectDojo-Pro-Lizenz geliefert wird. Diese Anleitung enthält das vollständige Verfahren, einschließlich eines eigenen Abschnitts zu OpenShift. Diese Seite beschreibt, was bei OpenShift anders ist, damit Sie wissen, was Sie vor dem Start bereithalten müssen und was Sie von den plattformspezifischen Einstellungen erwarten können.

Installation von DefectDojo Pro in einer abgeschotteten Umgebung (Air-Gapped)

Mon, 01 Jan 0001 00:00:00 +0000

Diese Seite ergänzt die Installationsanleitung, die mit Ihrer DefectDojo-Pro-Lizenz geliefert wird. Sie behandelt nur das, was sich ändert, wenn der Zielhost keine Verbindung zum Internet hat. Alles andere, einschließlich der Host-Voraussetzungen und der PostgreSQL-Einrichtung, folgt der Standardanleitung.

Upload-Größenlimits für große Scan-Dateien

Mon, 01 Jan 0001 00:00:00 +0000

Eine große Scan-Datei kann an mehr als einem Limit an unterschiedlichen Stellen im Anfragepfad abgelehnt werden, und der angezeigte Fehler verrät Ihnen, welches Limit Sie erreicht haben. Diese Seite beschreibt, wo sich diese Limits befinden und wie Sie sie in einem selbst gehosteten Deployment anheben.

Speicherplatz für hochgeladene Dateien hinzufügen

Mon, 01 Jan 0001 00:00:00 +0000

Hochgeladene Dateien befinden sich im media-Verzeichnis auf dem Host, und bei einer Docker-Compose-Bereitstellung entspricht der dafür verfügbare Speicherplatz dem, was auf der Festplatte der VM noch frei ist. Große Uploads wie SBOMs können diese Festplatte füllen. Diese Seite beschreibt, wie Sie den Speicherplatz erweitern, ohne die Bereitstellung selbst zu verändern.

Sichern eines selbstgehosteten Deployments

Mon, 01 Jan 0001 00:00:00 +0000

Ein Deployment ist mehr als seine Datenbank. Ein Backup, das nur die Datenbank erfasst, stellt ein System wieder her, das zwar läuft, dem aber hochgeladene Dateien fehlen und das die für Ihre anderen Tools gespeicherten Anmeldedaten nicht entschlüsseln kann. Diese Seite behandelt, was gesichert werden muss, wo sich die einzelnen Teile befinden und wie Sie bestätigen, dass das Ergebnis wiederherstellbar ist.