DefectDojo 是 OWASP 旗舰级的开源漏洞管理（Vulnerability Management / ASPM）平台。扫描器负责「发现问题」，DefectDojo 负责「把问题管起来」：汇总结果、自动去重、分派负责人、跟踪修复状态、输出统计报表。支持 Trivy / Semgrep / Nessus / Burp / ZAP / SonarQube 等上百种扫描器的报告导入。应用已由微服账号门禁保护，打开即进入 DefectDojo 界面。 登录信息：应用内置管理员，打开应用会自动完成登录，无需手动输入账号密码。初始账号为 admin，初始密码为 DefectDojo@2026；首次进入后建议在右上角用户菜单修改密码。 首次启动请稍候：第一次启动时容器会自动做数据库迁移与初始化（建表 + 建管理员），实机实测约 2 到 5 分钟。这期间页面显示「正在初始化」等待页并自动刷新，初始化完成后自动进入登录页，不会出现报错页。初始化只在首次安装时执行，之后重启、升级都是秒级进入。 核心能力：资产与产品台账；测试活动（Engagement）与测试计划；发现项（Finding）去重、分级与流转；指标与报表（按严重度、按时间、按团队）；用户、角色与团队权限；REST API v2 与自动化对接。 常见问答：数据在哪？全部保存在你的微服上，重启与升级不丢失。需要连外网吗？不需要，扫描器报告由你手动或 CI 上传。这是免费版吗？本应用使用 DefectDojo 开源社区版（BSD-3-Clause），无功能限制。