DefectDojo DefectDojo | docs

À propos de DefectDojo

image

image

DefectDojo, Inc. et les contributeurs open source maintiennent cette documentation pour prendre en charge à la fois l’édition Community et l’édition Pro de DefectDojo.

Qu’est-ce que DefectDojo ?

DefectDojo est une plateforme de Developer Security Operations (DevSecOps). DefectDojo simplifie le DevSecOps en servant d’agrégateur automatique pour votre suite d’outils de sécurité, ce qui vous permet d’organiser facilement votre travail de sécurité et de communiquer la posture de sécurité de votre organisation aux autres parties prenantes.

Bien que l’automatisation des processus de sécurité et l’intégration aux pipelines de développement soient les objectifs ultimes de DefectDojo, ce logiciel est avant tout un outil de suivi des vulnérabilités de sécurité, conçu pour ingérer, organiser et standardiser les rapports de nombreux outils de sécurité.

Que fait DefectDojo ?

DefectDojo dispose de fonctionnalités intelligentes pour améliorer et affiner les résultats de vos outils de sécurité, notamment la capacité de :

  • Suivre et rendre compte des Constatations de sécurité en contexte
  • Faire respecter les SLA en contexte
  • Gérer les Faux positifs, les Risques acceptés et les autres décisions de tri
  • Éliminer les doublons grâce à l’algorithme de déduplication de DefectDojo
  • S’intégrer à des logiciels externes de suivi de projet
  • Fournir des métriques/rapports sur l’ensemble des dépôts et des branches de développement grâce à l’intégration CI/CD
  • Coordonner la gestion traditionnelle des tests d’intrusion (Pen tests)
  • Définir et faire respecter des SLA pour les procédures de remédiation des vulnérabilités
  • Créer et suivre les Risques acceptés pour les vulnérabilités de sécurité

En définitive, le modèle Produit:Engagement de DefectDojo vous permet de faire l’inventaire de votre environnement de développement et de replacer immédiatement les nouvelles Constatations de sécurité dans leur contexte.

Voici quelques exemples de façons dont DefectDojo peut être mis en œuvre, avec Matt Tesauro, cofondateur et CTO de DefectDojo :

DefectDojo Open Source

Les fonctionnalités principales de DefectDojo sont disponibles dans DefectDojo Open Source.

Cette édition de DefectDojo comprend :

  • L’import/réimport pour l’ensemble des plus de 500 outils pris en charge
  • L’API REST
  • Les fonctionnalités de déduplication
  • Une interface, des métriques et des fonctionnalités de rapport limitées
  • La capacité d’intégration avec Jira

Pour les équipes gérant un volume de Constatations plus restreint, DefectDojo Open Source constitue un excellent point de départ.

Guides d’installation

Il existe plusieurs méthodes prises en charge pour installer l’édition Open Source de DefectDojo (disponible sur Github) :

Docker Compose est la méthode la plus simple pour installer le programme principal et les services requis pour exécuter DefectDojo. Notre guide Architecture vous donne un aperçu de chaque service et composant utilisé par DefectDojo. Exécution en production répertorie les exigences système, les optimisations de performance et les processus de maintenance pour exécuter DefectDojo sur un serveur de production (avec Docker Compose).

Kubernetes n’est pas entièrement pris en charge au niveau Open Source, mais ce guide peut être consulté et utilisé comme point de départ pour intégrer DefectDojo dans une architecture Kubernetes.

Si vous rencontrez des difficultés avec une installation Open Source, nous vous recommandons vivement de poser vos questions sur le Slack OWASP. Les membres de notre communauté sont actifs sur le canal #defectdojo et peuvent vous aider à résoudre les problèmes que vous rencontrez.

🟧 Édition DefectDojo Pro

DefectDojo, Inc. héberge une édition Pro de ce logiciel à des fins commerciales. En plus d’une interface moderne et soignée, DefectDojo Pro comprend :

L’édition Pro est proposée en tant qu’offre SaaS hébergée dans le cloud, et est également disponible pour une installation sur site.

Pour en savoir plus sur DefectDojo Pro, consultez notre page Tarifs.

Démos en ligne

Des démos en ligne sont disponibles pour les versions Open Source et Pro de DefectDojo. Les deux sont accessibles avec les identifiants suivants :

  • Nom d’utilisateur : admin
  • Mot de passe : 1Defectdojo@demo#appsec

Ces démos sont préchargées avec des données d’exemple et sont réinitialisées quotidiennement.

Démo Open Source

Un exemple fonctionnel de DefectDojo (édition Open Source) est disponible à l’adresse https://demo.defectdojo.org/.

Démo Pro

Un exemple fonctionnel de DefectDojo Pro est disponible à l’adresse https://pro.demo.defectdojo.com/.

Apprendre DefectDojo

Que vous soyez utilisateur Pro ou Open Source, nous mettons à votre disposition de nombreuses ressources pour vous aider à démarrer avec DefectDojo.

  • Consultez nos intégrations d’outils de sécurité prises en charge pour vous aider à intégrer DefectDojo dans votre programme DevSecOps.
  • Notre équipe maintient une chaîne YouTube qui héberge des tutoriels, des enregistrements d’Office Hours et d’autres contenus.

Nous contacter

Pour entrer en contact avec l’équipe de DefectDojo, Inc., vous pouvez toujours nous écrire à .

Nous sommes régulièrement présents sur LinkedIn et organisons également des présentations en ligne pour les professionnels AppSec, accessibles en direct ou à la demande. Vous pouvez découvrir les événements à venir sur notre page Événements ou visionner les présentations passées sur notre chaîne YouTube.

Autocollants

Vous cherchez de superbes autocollants DefectDojo pour votre ordinateur portable ? Pour vous remercier de faire partie de la communauté DefectDojo, vous pouvez vous inscrire pour recevoir gratuitement des autocollants DefectDojo. Pour plus d’informations, consultez ce lien.

Suiv
Comparaison des fonctionnalités