Confronto delle funzionalità
DefectDojo Open-Source è una piattaforma di gestione delle vulnerabilità potente e gratuita, con importazione di base, deduplicazione, dashboard essenziali, accesso API e funzionalità di reportistica di base — ideale per team più piccoli o per chi desidera l’auto-hosting ed estendere lo strumento utilizzando le risorse della community.
DefectDojo Pro si basa su questa fondazione aggiungendo funzionalità orientate all’enterprise come dashboard e reportistica avanzate, automazione e scripting tramite motore di regole, connettori per molti strumenti di sicurezza, flussi di importazione ottimizzati, supporto unificato SOC e AppSec, UI/UX migliorata, integrazione AI, sicurezza avanzata (SSO/MFA) e opzioni di supporto premium.
| Feature / Capability | DefectDojo Open-Source | DefectDojo Pro |
|---|---|---|
| Gestione delle vulnerabilità principale | ✔️ Importa, traccia e gestisce i riscontri da oltre 500 strumenti di sicurezza | ✔️ Tutto ciò che è incluso nella versione open-source, ottimizzato per la scalabilità |
| Deduplicazione dei riscontri | ✔️ Deduplicazione standard | ✔️ Deduplicazione avanzata e configurabile |
| API REST | ✔️ API REST completa | ✔️ API REST completa |
| Autenticazione e controllo degli accessi | ✔️ Autenticazione locale e RBAC di base | ✔️ SSO (SAML/OAuth), MFA, RBAC avanzato |
| Interfaccia utente | ✔️ UI Community | ✔️ UI Pro moderna con prestazioni migliorate |
| Dashboard e reportistica | ✔️ Dashboard e report di base | ✔️ Dashboard avanzate e personalizzabili e reportistica esecutiva |
| Automazione e flussi di lavoro | ❌ Non incluso | ✔️ Motore di regole e flussi di lavoro automatizzati |
| Miglioramenti all’importazione | ❌ Solo importazioni standard | ✔️ Importazioni in background, Smart Upload, Universal Parser, caricamenti da CLI |
| Integrazioni con strumenti | ❌ Manuale/tramite API | ✔️ Connettori Upstream integrati per i più diffusi strumenti AppSec e cloud |
| Integrazione con Jira | ✔️ Incluso | ✔️ Incluso |
| Integrazioni con strumenti di gestione progetti | ❌ Non incluso | ✔️ Connettori Downstream verso Jira, Azure DevOps, GitHub, GitLab, ServiceNow, Bitbucket, Shortcut, PagerDuty, Zendesk, ServiceDesk Plus e Freshservice |
| Miglioramenti ai riscontri | ❌ Non incluso | ✔️ Punteggio automatico KEV, EPSS e tracciamento Ransomware |
| Unificazione SOC e AppSec | ❌ Solo focus AppSec | ✔️ Riscontri AppSec e SOC unificati |
| Funzionalità AI e di nuova generazione | ❌ Non incluso | ✔️ Flussi di lavoro assistiti da AI, reportistica e supporto MCP |
| Supporto | Supporto della community (GitHub, Slack, forum) | Supporto commerciale con SLA |
| Opzioni di hosting | Self-hosted | Self-hosted o cloud-hosted |
Successivo
Informazioni su DefectDojo