🔸 DefectDojo Pro (sur site) on DefectDojo Documentation

Dimensionnement matériel pour DefectDojo Pro auto-hébergé

Mon, 01 Jan 0001 00:00:00 +0000

Dimensionner un déploiement DefectDojo revient à répondre à deux questions. Quelle quantité de données conservez-vous, et combien de personnes y travaillent simultanément. Cette page donne des points de départ pour les deux.

Auto-hébergement de DefectDojo Pro

Tue, 02 Feb 2021 20:46:29 +0100

DefectDojo Pro peut être entièrement auto-hébergé dans votre propre environnement, ce qui vous donne le contrôle de votre infrastructure, de vos données et de votre posture de sécurité. Cette solution convient aux organisations soumises à des exigences de conformité, de résidence des données ou de sécurité interne qui excluent un déploiement hébergé, et elle offre les mêmes fonctionnalités que le produit hébergé dans le cloud.

Mode FIPS 140-3

Mon, 27 Jul 2026 00:00:00 +0000

DefectDojo Pro peut être déployé avec une cryptographie validée FIPS 140-3, pour les environnements soumis au contrôle FedRAMP SC-13 ou à des exigences similaires.

Migration depuis Open Source vers DefectDojo Pro autohébergé

Mon, 01 Jan 0001 00:00:00 +0000

Cette page décrit comment déplacer les données d’une instance DefectDojo open source vers un déploiement DefectDojo Pro autohébergé.

Les exemples utilisent Amazon Web Services, avec Docker Compose sur EC2 ou Kubernetes sur EKS, et la base de données sur Amazon RDS pour PostgreSQL. C’est la combinaison sur laquelle cette procédure a été validée. La même séquence s’applique à d’autres fournisseurs proposant du PostgreSQL managé et une puissance de calcul équivalente, ainsi qu’à du matériel sur site, en adaptant les commandes spécifiques au fournisseur.

Mise à niveau de DefectDojo Pro (sur site)

Mon, 01 Jan 0001 00:00:00 +0000

Cette page décrit la procédure de mise à niveau prise en charge pour les déploiements DefectDojo Pro autohébergés qui utilisent le chart Helm DefectDojo Pro.

Déployer DefectDojo Pro sur OpenShift

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo Pro fonctionne sur OpenShift 4.x, y compris OpenShift Container Platform, ROSA et OKD.

Cette page complète le guide d’installation fourni avec votre licence DefectDojo Pro. Ce guide contient la procédure complète, y compris une section dédiée à OpenShift. Cette page couvre ce qui est spécifique à OpenShift, afin que vous sachiez ce qu’il faut préparer avant de commencer et à quoi vous attendre concernant les paramètres propres à la plateforme.

Installation de DefectDojo Pro dans un environnement isolé (air-gapped)

Mon, 01 Jan 0001 00:00:00 +0000

Cette page complète les instructions d’installation fournies avec votre licence DefectDojo Pro. Elle ne couvre que ce qui change lorsque l’hôte cible n’a aucun accès à Internet. Pour le reste, y compris les prérequis de l’hôte et la configuration de PostgreSQL, suivez les instructions standard.

Limites de taille de téléchargement pour les fichiers de scan volumineux

Mon, 01 Jan 0001 00:00:00 +0000

Un fichier de scan volumineux peut être rejeté par plusieurs limites différentes, à différents points du chemin de la requête, et l’erreur que vous obtenez indique laquelle vous avez atteinte. Cette page explique où se trouvent ces limites et comment les augmenter dans un déploiement autohébergé.

Ajout de stockage pour les fichiers téléversés

Mon, 01 Jan 0001 00:00:00 +0000

Les fichiers téléversés résident dans le répertoire media sur l’hôte, et sur un déploiement Docker Compose, l’espace disponible pour eux correspond à ce qu’il reste sur le disque de la VM. Des téléversements volumineux comme des SBOM peuvent remplir ce disque. Cette page explique comment augmenter cet espace sans modifier le déploiement lui-même.

Sauvegarder un déploiement autohébergé

Mon, 01 Jan 0001 00:00:00 +0000

Un déploiement est plus que sa base de données. Une sauvegarde qui ne capture que la base de données restaure un système qui fonctionne, mais auquel il manque les fichiers téléversés et qui ne peut pas déchiffrer les identifiants qu’il conserve pour vos autres outils. Cette page présente ce qu’il faut capturer, où se trouve chaque élément, et comment vérifier que le résultat est restaurable.