🔹 DefectDojo 社区版 on DefectDojo Documentation

安装

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojo 发布多种变体的 Docker 镜像：

	AMD64	ARM64
Debian	✅ 受支持	⚠️ 已进行单元测试
Alpine	⚠️ 社区维护	⚠️ 社区维护

AMD64 上的 Debian 是官方支持并经过测试的配置。所有 CI 测试（单元测试、集成测试和性能测试）都针对此组合运行。

Mon, 01 Jan 0001 00:00:00 +0000

Web 服务器 NGINX 负责提供所有静态内容，例如图片、JavaScript 文件或 CSS 文件。

uWSGI 是运行 DefectDojo 平台的应用服务器，该平台使用 Python/Django 编写，用于提供所有动态内容。

应用服务器将任务发送到消息代理以进行异步执行。目前，在 docker compose 部署中仅支持将 Valkey 作为代理。 Helm chart 仍然支持使用 Redis 作为代理，但很快将迁移到 Valkey。

Mon, 01 Jan 0001 00:00:00 +0000

主要设置存储在 dojo/settings/settings.dist.py 中。这个文件非常适合作为参考，了解可以配置哪些内容，但不应直接编辑它，因为在更新 DefectDojo 时，所做的更改会被覆盖。有以下几种方法可以更改默认设置：

大多数参数都可以通过环境变量设置。

当您通过 Docker Compose 部署 DefectDojo 时，可以在 docker-compose.yml 中设置环境变量。请注意，您需要为三个服务分别设置变量：uwsgi、celerybeat 和 celeryworker。

当您在 Kubernetes 集群中部署 DefectDojo 时，可以在 helm/defectdojo/values.yaml 中以 extraConfigs 和 extraSecrets 的形式设置环境变量。

Mon, 01 Jan 0001 00:00:00 +0000

该代码库中的 docker-compose.yml 文件功能完整，可用于在本地环境中评估 DefectDojo。

尽管 Docker Compose 是在生产环境中部署容器化 DefectDojo 的受支持安装方法之一，但在未先根据您的具体情况进行自定义之前，docker-compose.yml 文件并不适合直接用于生产环境。

有关如何使用 Docker Compose 运行 DefectDojo 的更多信息，请参阅使用 Docker Compose 运行。