Aller au contenu principal

DefectDojo

Overview​

DefectDojo est une plateforme open-source de gestion des vulnérabilités et de sécurité applicative, centralisant les résultats de scanners et facilitant la remédiationDefectDojo agrège les résultats de multiples scanners de sécurité (SAST, DAST, SCA, etc.), permet de gérer les vulnérabilités de manière centralisée, de suivre les remédiations, et de générer des rapportsL'outil est particulièrement adapté aux équipes DevSecOps, à la gestion centralisée des vulnérabilités, et à l'intégration dans les pipelines CI/CD.

DefectDojo se distingue par sa capacité à centraliser les résultats de scanners multiples, sa gestion de la remédiation, son intégration CI/CD, et son rôle de plateforme complète pour la sécurité applicative.

Informations essentielles​

PropriétéValeur
Site officielhttps://defectdojo.com/
LicenceBSD 3-Clause
NationalitéInternational
TypePlateforme de gestion des vulnérabilités et sécurité applicative
DéploiementApplication web, Docker, Kubernetes
DifficultéIntermédiaire
TechnologiesPython, Django

TL;DR​

DefectDojo est idéal pour centraliser la gestion des vulnérabilités, agrégation de résultats de scanners multiples, suivi des remédiations, et intégration CI/CD.

Points clés à retenir :

  • Plateforme de gestion des vulnérabilités
  • Agrégation de scanners multiples
  • Gestion de la remédiation
  • Intégration CI/CD
  • Rapports et métriques

Compatibilité et intégrations​

  • Compatible avec Linux, macOS, Windows (Docker)
  • Intégration avec nombreux scanners (Trivy, SonarQube, OWASP ZAP, etc.)
  • Intégration CI/CD (Jenkins, GitHub Actions, GitLab CI)
  • API REST complète
  • Interface web
  • Supporte l'import de résultats multiples formats

Avantages​

  • Centralisation des résultats
  • Agrégation de scanners multiples
  • Gestion de la remédiation
  • Intégration CI/CD
  • Rapports et métriques
  • Communauté active

Limites​

  • Configuration initiale nécessaire
  • Nécessite infrastructure (base de données, etc.)
  • Courbe d'apprentissage
  • Maintenance requise
  • Peut être complexe pour petits projets

Ressources​