DefectDojo est une plateforme open source de sécurité applicative et de gestion des vulnérabilités. Elle importe les résultats des scanners et des outils de test, supprime les doublons, suit les corrections et produit des rapports que les équipes de sécurité et de conformité utilisent comme preuves d'audit. Elles s'en servent pour gérer les données de vulnérabilité de plusieurs projets. L'édition Community est publiée sous licence BSD-3-Clause et peut être installée sur les serveurs de l'organisation ou dans un cloud privé. L'éditeur propose aussi une édition commerciale Pro.
DefectDojo, Inc. a son siège à Austin, au Texas, et maintient le projet sur GitHub. Comme la société est établie aux États-Unis, tout service hébergé qu'elle exploite relève du droit américain, y compris le CLOUD Act. Une organisation qui souhaite garder ses données de vulnérabilité sous contrôle européen peut exploiter l'édition Community sur sa propre infrastructure. L'éditeur n'indique pas où son service hébergé stocke les données. Un acheteur européen doit donc demander cette information et un contrat de sous-traitance avant d'utiliser ce service.