DefectDojo 是一个安全编排和漏洞管理平台。DefectDojo 允许您管理您的应用程序安全程序,维护 产品和应用信息、分类漏洞和 将结果推送到 JIRA 和 Slack 等系统。DefectDojo 丰富并 使用许多启发式算法来优化漏洞数据,这些算法 随着您使用该平台的次数越多越好。
可集成各种开源安全工具,如nessu、awvs、nikto、nmap、dirsearch,所以强烈推荐。
但根据官方教程安装有各种各样的问题,要么是各种依赖报错,要么是镜像无法拉取,为了解决这个问题,我将安装包及所需依赖全部打包,编写一键安装教程,傻瓜式操作。下载地址:https://download.youkuaiyun.com/download/weixin_59679023/89885191
1、准备一个debian或centos系统
2、提前安装好docker和docker-compose(网上一堆教程)
3、将此安装包上传到/root目录下,然后unzip解压
4、进入目录/root/defectdojo_setup/,
#给权限
chmod +x setup.