DefectDojo is een open-sourceplatform voor applicatiebeveiliging en kwetsbaarheidsbeheer. Het importeert bevindingen van scanners en testtools, verwijdert dubbele resultaten, volgt de herstelwerkzaamheden en levert rapportages op die security- en complianceteams als auditbewijs gebruiken. Ontwikkel- en beveiligingsteams beheren hiermee kwetsbaarheidsgegevens van meerdere projecten op één plek. De Community Edition valt onder de BSD-3-Clause-licentie en kan op de eigen servers van een organisatie of in een private cloud worden geïnstalleerd. Dezelfde onderneming biedt daarnaast een commerciële Pro-editie aan.
DefectDojo, Inc. heeft zijn hoofdkantoor in Austin, Texas, en onderhoudt het project op GitHub. Omdat het bedrijf in de Verenigde Staten is gevestigd, valt een door het bedrijf beheerde hostingdienst onder Amerikaans recht, waaronder de CLOUD Act. Een organisatie die kwetsbaarheidsgegevens onder Europese controle wil houden, kan de zelf gehoste Community Edition op de eigen infrastructuur draaien. De leverancier vermeldt niet waar de gehoste dienst gegevens opslaat. Een Europese afnemer kan daarom die informatie en een verwerkersovereenkomst opvragen voordat hij de dienst gebruikt.