OWASP Dependency-Track

Dependency-Track هي منصة تحليل مكونات ذكية تسمح للمؤسسات بتحديد وتقليل المخاطر في سلسلة التوريد البرمجية. تتبع Dependency-Track نهجًا فريدًا ومفيدًا للغاية من خلال الاستفادة من قدرات قائمة مكونات البرمجيات (SBOM).

[!IMPORTANT] هل تبحث عن Dependency-Track v4؟

• الإصدار v4 في وضع الصيانة على فرع 4.14.x.
• توثيق v4: https://dependencytrack.github.io/docs/4.x.
• الترحيل من v4 إلى v5؟ راجع V5_MIGRATION.md.
• سيصل v4 إلى نهاية الدعم في ديسمبر 2026، ~6 أشهر بعد إصدار v5 العام.

بداية سريعة

هل ترغب في تجربة الأداة؟ اتبع دليل البدء السريع لتشغيل نسخة محلية باستخدام Docker Compose في بضع دقائق.

التوثيق

يتم عرض التوثيق الخاص بالمستخدمين على https://dependencytrack.github.io/docs/ ويتم صيانته في مستودع docs.

المساهمة

1. مدونة السلوك
2. إرشادات المساهمة
3. دليل المطور

المجتمع

Dependency-Track هو مشروع مفتوح المصدر تتم صيانته بواسطة مجتمع من المساهمين. انضم إلى الاجتماع المجتمعي الشهري لسماع تحديثات المشروع، وطرح الأسئلة، ومقابلة المستخدمين والمشرفين الآخرين.

انظر أيضًا

• frontend: مستودع الواجهة الأمامية
• docs: مستودع التوثيق
• helm-charts: مخططات Helm
• community: موارد المجتمع