Helps on DefectDojo Documentation

术语表

Mon, 01 Jan 0001 00:00:00 +0000

以下是一份简易术语表,用以帮助理解 DefectDojo 的各项功能,并标注每个功能是存在于 DefectDojo 的 Pro 版本、开源版本,还是两者皆有。

DefectDojo 中用于组织安全数据的结构模型,由组织(Organizations)→ 资产(Assets)→ 测试活动(Engagements)→ 测试(Tests)→ 发现项(Findings)组成。

一种顶级层级对象,在 DefectDojo Pro 中作为资产的父对象。它为所有子资产提供统一的治理、访问控制和报告上下文。

一种一级对象,代表组织内可部署或逻辑上的系统实体(例如应用程序、主机、环境)。在 Pro 版本中,资产支持父子关系并具备更丰富的业务元数据;而在开源版本中,资产不支持父子关系。

Mon, 01 Jan 0001 00:00:00 +0000

如果您的团队需要本地部署(on-premise)的 DefectDojo,请通过邮件 → 联系我们的销售团队。此试用申请流程仅适用于 DefectDojo Cloud 用户。

DefectDojo 的所有套餐均包含 2 周的免费试用期,您可以借此评估我们的软件。DefectDojo 试用实例功能齐全,我们的团队可以在试用结束时立即将其转换为付费实例;无需重新搭建环境,也无需重新上传任何数据。

在此流程结束时,我们会安排您与销售团队对接,他们会跟进获取您的账单信息,并为您公司的试用实例完成授权。

要注册试用,您需要在我们的 Cloud Portal 上创建一个账户,然后从侧边栏点击 New Subscription 菜单选项。

Mon, 01 Jan 0001 00:00:00 +0000

需要 DefectDojo 方面的帮助吗?以下是几种获取帮助的方式。

开源版用户可以通过我们的社区渠道获得帮助和建议。

对于开源版用户,获取帮助最快捷的方式是通过 OWASP Slack Channel。我们的社区成员活跃在 # defectdojo channel 频道中,可以帮助您解决遇到的问题。

如需报告错误,可以在我们的 GitHub 上提交 issue。

更多信息请参阅我们的 Community Site。

DefectDojo Pro 订阅在初始试用期及之后均可获得 DefectDojo, Inc. 团队的全面支持。