首页 / 工具导航 / 安全扫描 / DefectDojo
DefectDojo

DefectDojo

评分:暂无 更新时间:2026-07-16
DefectDojo 致力于 漏洞扫描与风险管理,提供 实时扫描与告警、被动扫描 与 DevSecOps 集成,支撑企业安全运营与 DevSecOps 实践。

详细介绍

DefectDojo(https://www.defectdojo.org)专注于 漏洞扫描与风险管理,整合了 实时扫描与告警、被动扫描 与 DevSecOps 集成。通过持续扫描与风险量化,平台帮助 安全运营与研发团队 快速发现高风险资产、输出修复建议,并生成合规报告,适用于日常运维、攻防演练和等保合规等场景。

注意事项

1. 全球DNS拨测的结果受网络环境、节点位置、运营商等因素影响,仅供参考

2. 部分地区的网络环境可能存在DNS污染、劫持,导致拨测结果不准确

3. 检测邮件健康度时,一定要确保邮件服务器的防火墙、安全策略没有拦截检测请求

4. 检测端口连通性时,一定要确保服务器的防火墙、安全组没有关闭对应的端口

使用场景

1. 新网站上线前的解析验证,验证域名解析配置正确,确保网站上线后正常访问

2. 网站改版、服务器更换后的解析验证,确认解析记录修改后生效,业务正常切换

3. 网站访问速度优化,通过智能DNS解析,实现用户就近接入,提升网站访问速度

4. 网站容灾切换,当主服务器故障时,快速修改DNS解析,将流量切换到备用服务器

使用流程

1. 在备份恢复页面,选择需要备份的配置内容,执行手动备份操作

2. 设置自动备份策略,配置备份的频率、保留时间、备份存储位置

3. 当配置出现问题、需要恢复时,选择对应的备份文件,执行恢复操作

4. 验证恢复后的配置内容,确认配置恢复正确,服务正常运行

常见问题
有移动端App吗?
部分平台提供iOS和Android App,可在应用商店搜索下载。
是否需要注册账号?
大多数基础功能无需注册即可使用,高级功能可能需要登录。
遇到问题如何获得帮助?
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
支持中文吗?
界面和文档通常支持中英文,部分报告和社区内容以英文为主。
相关工具
Nikto
Nikto
开源的经典Web服务器快速弱点扫描工具
查看详情 >
漏洞扫描 开源工具 国外
Dependency-Track
Dependency-Track
OWASP 旗下的开源软件物料清单 (SBOM) 与供应链安全分析平台
查看详情 >
漏洞扫描 开源工具 国外
Rapid7 Nexpose
Rapid7 Nexpose
企业级脆弱性扫描与风险量化分析系统
查看详情 >
漏洞扫描 老牌厂商 国外
Qualys
Qualys
云安全和合规平台
查看详情 >
漏洞扫描 老牌厂商 国外
BloodHound
BloodHound
用于分析和展示 Active Directory 域横向移动攻击路径的开源工具 (Reddit)
查看详情 >
漏洞扫描 开源工具 国外

在线咨询

联系我们