defectdojo/defectdojo-django Docker 镜像 - 轩辕镜像
defectdojo/defectdojo-djangoDefectDojo 是一款安全编排与漏洞管理平台，用于管理应用安全程序、维护产品信息、分类漏洞并集成JIRA等系统。
20 收藏0 次下载activedefectdojo镜像
DefectDojo
DefectDojo 是一款安全编排与漏洞管理平台。它允许用户管理应用安全程序、维护产品和应用信息、分类漏洞，并将发现结果推送到JIRA、Slack等系统。DefectDojo通过多种启发式算法丰富和优化漏洞数据，使用越多，平台性能越佳。
演示
可在 demo.defectdojo.org 试用演示服务器。
使用账号 admin 和密码 1Defectdojo@demo#appsec 登录。注意：演示服务器为公开访问，定期重置，请勿存放敏感数据。
快速开始（Docker部署）
shgit clone [***] cd django-DefectDojo # 构建镜像 docker-compose build # 启动服务 docker-compose up # 获取管理员凭证（初始化可能需要3分钟，可通过以下命令跟踪进度） docker-compose logs -f initializer | grep "Admin password:"
文档
- 官方文档（最新版 | 开发版）
- REST API
- 客户端API与包装器
- 认证选项
支持的安装方式
- Docker / Docker Compose
- godojo
社区参与与更新
加入 Slack社区 参与讨论！实时交流在OWASP Slack频道 #defectdojo 进行。关注DefectDojo的 ***、LinkedIn 和 *** 获取项目更新！
贡献
参见 贡献指南。
商业支持与培训
商业支持与培训由 10Security 提供。10Security由DefectDojo的创建者成立，详情请联系 *** 或访问其网站。
关于我们
DefectDojo由以下人员维护：
- Greg Anderson (@devGregA | LinkedIn)
- Aaron Weaver (@aaronweaver | LinkedIn | @weavera)
- Matt Tesauro (@mtesauro | LinkedIn | @matt_tesauro)
核心版主可协助处理拉取请求和开发建议：
- Valentijn Scholten (@valentijnscholten | 赞助 | LinkedIn)
- Fred Blaise (@madchap | LinkedIn)
- Cody Maffucci (@Maffooch | LinkedIn)
版主可协助处理拉取请求和开发建议：
- Damien Carol (@damnielcarol | LinkedIn)
- Stefan Fleckenstein (@StefanFl | LinkedIn)
- Jannik Jürgens (@alles-klar)
- Pascal Trovatelli (@ptrovatelli | Sopra Steria)
- Alex Dracea (LinkedIn)
名人堂
- Charles Neill (@ccneill) – 曾担任DefectDojo维护者多年，编写了核心功能。
- Jay Paz (@jjpaz) – 曾担任维护者多年，主导首次UI大修，优化代码结构和功能。
赞助商
10Security、ISAAC、Tim Pagel、Cloudbees、ARRIVAL、WeHackPurle、MaibornWolff 等。
安全
请通过 披露政策 报告安全问题。
许可
DefectDojo 采用 BSD简化许可证。 许可声明
defectdojo/defectdojo-nginx
by defectdojo
为DefectDojo安全漏洞管理平台提供专用Nginx服务的Docker镜像，用于反向代理、静态资源托管及请求路由，优化平台部署与访问性能。
75M+ pulls
上次更新：2 天前
securecodebox/hook-persistence-defectdojo
by OWASP
secureCodeBox的DefectDojo持久化钩子镜像，用于将扫描结果自动导入OWASP DefectDojo，支持Nmap、ZAP等多种扫描类型，利用DefectDojo API v2实现导入，可覆盖发现结果以包含误报/重复状态等元数据，助力DevSecOps流程中的漏洞集中管理。
1M+ pulls
上次更新：24 天前
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录仓库拉取
通过 Docker 登录认证访问私有仓库
Linux
在 Linux 系统配置镜像服务
Windows/Mac
在 Docker Desktop 配置镜像
Docker Compose
Docker Compose 项目配置
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
宝塔面板
在宝塔面板一键配置镜像
群晖
Synology 群晖 NAS 配置
飞牛
飞牛 fnOS 系统配置镜像
极空间
极空间 NAS 系统配置服务
爱快路由
爱快 iKuai 路由系统配置
绿联
绿联 NAS 系统配置镜像
威联通
QNAP 威联通 NAS 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
专属域名拉取
无需登录使用专属域名
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 访问，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像支持哪些镜像仓库？
专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等；免费版仅支持 docker.io。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"