DefectDojo ist eine Open-Source-Plattform für Anwendungssicherheit und Schwachstellenmanagement. Sie importiert Befunde aus Scannern und Testwerkzeugen, entfernt doppelte Ergebnisse, verfolgt die Behebung und erstellt Berichte, die Sicherheits- und Compliance-Teams als Prüfnachweis nutzen. Entwicklungs- und Sicherheitsteams verwalten damit Schwachstellendaten mehrerer Projekte an einer Stelle. Die Community Edition steht unter der BSD-3-Clause-Lizenz und lässt sich auf eigenen Servern oder in einer privaten Cloud betreiben. Das Unternehmen bietet zusätzlich eine kommerzielle Pro-Edition an.
DefectDojo, Inc. hat seinen Sitz in Austin, Texas, und pflegt das Projekt auf GitHub. Da das Unternehmen in den USA ansässig ist, unterliegt ein von ihm betriebener Hosting-Dienst US-Recht, einschließlich des CLOUD Act. Eine Organisation, die Schwachstellendaten unter europäischer Kontrolle halten möchte, kann die selbst betriebene Community Edition auf der eigenen Infrastruktur einsetzen. Der Anbieter nennt keinen Speicherort für seinen gehosteten Dienst. Europäische Kunden sollten diese Angabe und einen Auftragsverarbeitungsvertrag anfordern, bevor sie den Dienst nutzen.