ossalt.jp

認証・パスワード管理 / Open Source

DefectDojo

Snyk のオープンソース代替。 Snykの代わりに使える、脆弱性の管理ツール。いろいろな検査ツールの結果を取り込んで1か所で管理し、重複をまとめて、修正の進み具合を追える。

公式サイトGitHubSnyk の代替を全部見る

DefectDojoを30秒で

セキュリティの検査の結果を集めて、脆弱性を管理するツールです。重複をまとめ、修正の進み具合と報告を1か所で扱います。

向いている人

  • いくつもの検査ツールの結果を、1か所で管理したい人
  • 脆弱性の修正の進み具合を、チームで追いたい人
  • Docker Composeで、手軽に動かしたい人

向いていない人

  • SSO（SAML・OIDC・OAuth）・LDAP・多要素認証を、オープンソース版で使いたい人（READMEでは、これらはPro版の機能です）
  • 検査そのものを行うツールを探している人（DefectDojoは、検査の結果を管理するツールです）

導入前に確認すること

  • 使っている検査ツールの結果を、取り込めるか（公式の対応ツールの一覧があります）
  • 必要な機能が、オープンソース版とPro版のどちらにあるか
  • ライセンスはBSD-3-Clauseです

下の解説をもとに編集部がまとめました。検証状態は、解説の先頭に示しています。

ライセンス
BSD-3-Clause許容型
日本語
画面あり
Docker
対応
最終更新
3日前 直近90日以内に更新あり
GitHubのスター
5,192同じカテゴリで26位／28件
直近32日間で+213
OpenSSF Scorecard
6.3 / 10良好の目安は7.5以上

DefectDojoが向いている使い方

DefectDojoを選ぶ前に（掲載データからの要約）

取得日：2026/11/09

データから分かる強み

  • 直近30日以内に更新がある（開発が活発）根拠：最終コミット 2026/11/5
  • 直近12か月に67回リリースしている根拠：GitHubのリリース
  • OSI承認のライセンス（BSD-3-Clause）で、商用でも条件が少ない根拠：ライセンス表記
  • Dockerでの導入に対応している根拠：リポジトリのDocker関連ファイル
  • 日本語の画面がある根拠：日本語化の確認

確認しておきたい点・向かない条件

  • 公開された脆弱性アドバイザリが82件ある（修正済みを含む。対応状況は公式で確認）根拠：GitHubの公開アドバイザリ
導入・運用
導入の目安：Dockerで始められる（難易度は未評価）難易度の評価は、診断データのある5つのSaaSの代替のみ。公式の導入手順を確認してください
保守・更新
最終コミット：3日前／直近12か月のリリース：67回
人気・成長
人気：ランキング対象391件中228位（Stars・Forks・Contributors）成長：361件中156位（直近7日・30日の実測）計算の根拠を見る →
公式の情報
公式サイト機能・料金・最新の情報GitHubのREADME導入手順・ドキュメントへの入口リリース一覧最新の版と変更点

掲載データ（GitHubの公開情報・OpenSSF Scorecard・OSSALTの記録）から自動で作っています。値が無い項目は、強みにも弱みにもせず「未確認」と示しています。導入前に、公式の最新の情報を確認してください。

DefectDojoの共有用画像
画像：DefectDojo 公式サイトの共有用画像より

DefectDojoとは

公式資料確認済み公式資料と照合しました（2026/10/29）。

READMEとLICENSEの内容と、この解説を照合した（実機では動かしていない）

出典：github.com　github.com

検証状態の意味
  • 公式資料確認済み公式のドキュメント・README・公式サイトと照らして確認した（照合日と出典を記録）
  • 実機検証済み実際に動かして確認した（確認した内容と日付を記録）
  • 要再確認以前に確認したが、時間がたっている・内容が変わった可能性があり、再確認が必要
  • 未検証照合の記録がない。導入前に公式の情報で確認する

DefectDojoは、READMEで「DevSecOps・ASPM（アプリのセキュリティの状態の管理）・脆弱性の管理のツール」と説明されています。セキュリティの検査・脆弱性の追跡・重複の整理・修正・報告を、まとめて扱います。

できること（READMEの記載）

  • いろいろな検査ツールの結果を取り込む（対応するツールの一覧が、公式のドキュメントにあります）。
  • 重複した結果をまとめる。
  • 修正の進み具合を追い、報告する。
  • REST APIで、他の仕組みとつなげる。

Snykとの違い

Snykは、自分で検査を行うクラウドのサービスです。DefectDojoは、他の検査ツールの結果を集めて管理するツールです（この比較は、READMEの説明からの整理です）。たとえば、Grypeのような検査ツールと組み合わせて使えます。

始め方（READMEの記載）

リポジトリを取得して docker compose up で起動します。最初の準備には最大3分ほどかかり、管理者のパスワードは、準備の処理のログで確かめます。公開のデモもありますが、誰でも見られ、毎日リセットされるため、大事なデータは入れないよう書かれています。

オープンソース版とPro版

READMEによると、オープンソース版の認証は、ローカルのアカウントです。SSO（SAML・OIDC・OAuth）・LDAP・多要素認証はPro版の機能です。Pro版には、新しい画面、リスクに基づく管理、外部サービスとの連携などが加わります。Pro版はSaaSか、自分のサーバー（KubernetesかDocker Compose）で使えます。

向いている人

  • 複数の検査ツールを使っていて、結果をまとめて管理したいチーム。

向いていない人

  • SSOや多要素認証が必須で、Pro版を使わない人。

注意点

  • ライセンスはBSD-3-Clauseです。
  • セキュリティの問題は、公開の方針（SECURITY.md）に沿って報告するよう、READMEにあります。

出典と確認の範囲

  • 確認した資料：公式リポジトリのREADME・LICENSE（2026-10-29）。
  • 確認していないこと：実際の導入、取り込みの精度、Snykとの機能の細かい比較、Pro版の料金。

解説の最終更新：2026/10/29。機能や提供条件は変わることがあるため、導入前に公式の情報をご確認ください。

健全度スコア

健全度

GitHub 公開情報
2,659
  • スター × 0.255,192
  • フォーク × 0.52,015
  • コントリビュータ × 0.5609
  • ウォッチャー × 0.25201
  • 更新の新しさ − 日数 × 0.53日前
健全度スコアの説明

スター・フォーク・コントリビュータ・ウォッチャー・更新の新しさの5項目から算出した、プロジェクトの勢いの目安です。上から5つの目盛りが、その5項目を表します。 スターなどの数値はGitHubの公開情報、更新日は最終コミット日をもとにしています。減点は最終コミットから90日で頭打ち（最大 −45点）になります。数値が大きいほど活発ですが、規模の大きいプロジェクトほど有利になる指標です。

スコアの読み方と目安は選び方のページに、スターやフォークなど各数字の意味はGitHubの見方にまとめています。

スペック

ライセンス
BSD-3-Clause
主な言語
Python
最終コミット
2026/11/063日前
公開開始
2015/02/20
Docker対応
対応
画面の日本語化
日本語の翻訳あり
日本語ドキュメント
未確認

ライセンス表記は「BSD-3-Clause」。最終コミット2026/11/06時点の情報です。

OSI承認のオープンソース分類：許容型（同じ種類のツール一覧）

「BSD-3-Clause」はOSI（Open Source Initiative）が承認したオープンソースライセンスです（許容型）。 出典：GitHub APIのライセンス判定（SPDX）。

DefectDojoについてよくある質問

DefectDojoは日本語で使えますか？
リポジトリに画面の日本語翻訳のファイルがあることを確認できています。翻訳されている範囲はツールによって異なるため、導入前に実際の画面で確かめてください。
DefectDojoはDockerで動かせますか？
リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。
DefectDojoは無料で使えますか？ 業務で使ってもよいですか？
ライセンスはBSD-3-Clause（許容型）です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。
DefectDojoの開発は続いていますか？
最後の更新は3日前です。過去12か月のリリースは67回です。GitHubのスターは、直近32日間で213増えています。
DefectDojoのセキュリティの評価は？
OpenSSF Scorecard（第三者による自動の採点）は10点満点中6.3点です（7.5点以上が良好の目安）。脆弱性の報告窓口（SECURITY.md）があります。導入後は、セキュリティの更新を確実に適用してください。
Snykの代わりになる、DefectDojo以外のツールは？
当サイトでは、Trivy、Grype、Dependency-Trackも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。

回答は掲載データ（GitHubの公開情報と、リポジトリの自動調査）から作成しています（2026/11/09時点）。

公式の説明（英語）

Open-Source Unified Vulnerability Management, DevSecOps & ASPM - DefectDojo/django-DefectDojo

トピック

analyticsappsecautomationdevsecopsdjangohacktoberfestkubernetesowasppythonsecuritysecurity-automationsecurity-orchestrationvulnerability-correlationvulnerability-databases

DefectDojoを自分のサーバーで動かすには PR

セルフホストでよく選ばれる国内のVPSです。必要なメモリやCPUはツールによって違うため、プランは公式のドキュメントの推奨に合わせて選んでください。

この枠のリンクはアフィリエイト（広告）です。リンク先で申し込むと、ossalt.jpに紹介料が入ります。並び順は公開されている最低月額の安い順で、紹介料の額では並べていません。

多くのツールは、VPSを借りる前に、手元のパソコン（Dockerなど）で試せます。

ConoHa VPS

国内サービスで安心して始めたい人

国内データセンター・時間課金。管理画面が分かりやすい。

公式サイトで詳細を見る（外部サイト・広告） ↗

KAGOYA CLOUD VPS

費用を固定したい人・国産VPSを試したい人

完全定額制で追加料金なし。国内データセンター・日本語サポート。

公式サイトで詳細を見る（外部サイト・広告） ↗

さくらのVPS

はじめてroot権限のサーバーを触る人

root権限つきで自由度が高く、国内でも運用実績が長い。

公式サイトで詳細を見る（外部サイト・広告） ↗

Xserver VPS

日本語サポート重視の初心者

国内サポート・日本語管理画面。テンプレートからの導入も簡単。

公式サイトで詳細を見る（外部サイト・広告） ↗

Snyk の代替候補を比較

候補ツールの比較表
ツール主な代替対象スターライセンスDocker対応健全度セキュリティ
DefectDojoSnyk5,192BSD-3-Clause対応2,659Scorecard6.3
TrivySnyk3.9万Apache-2.0対応10,530Scorecard6.4
GrypeSnyk1.3万Apache-2.0対応3,872Scorecard8.2
Dependency-TrackSnyk4,428Apache-2.0対応1,624Scorecard7.9

あなたの条件（ライセンス・Docker・日本語など）で、Snykの代替を並べ替える

乗り換えを検討するときは、機能の一致度より「移行コスト」と「運用コスト」で見るほうが失敗しにくいです。下の表でライセンスとDocker対応を確認してください。

DefectDojo とほかの候補を比べる

同じカテゴリのツール

DefectDojoの開発者の方へ：掲載バッジ

READMEなどに貼ると、このページへのリンクになります。貼るかどうかで、掲載の順番や評価が変わることはありません。

Listed on ossalt.jpossalt.jp に掲載

Markdown（英語）
[![Listed on ossalt.jp](https://ossalt.jp/badges/listed-en.svg)](https://ossalt.jp/tools/defectdojo/)
Markdown（日本語）
[![ossalt.jp に掲載](https://ossalt.jp/badges/listed-ja.svg)](https://ossalt.jp/tools/defectdojo/)
HTML（英語）
<a href="https://ossalt.jp/tools/defectdojo/"><img src="https://ossalt.jp/badges/listed-en.svg" alt="Listed on ossalt.jp" height="28"></a>

バッジについて