OWASP Dependency-Track

Dependency-Trackは、組織がソフトウェアサプライチェーンにおけるリスクを特定し軽減することを可能にする、インテリジェントなコンポーネント分析プラットフォームです。Dependency-Trackは、ソフトウェア部品表（SBOM）の機能を活用するという、独自で非常に有益なアプローチを採用しています。

[!IMPORTANT] Dependency-Track v4をお探しですか？

v4は4.14.xブランチでメンテナンスモードです。

v4ドキュメント: https://dependencytrack.github.io/docs/4.x。

v4からv5への移行ですか？ V5_MIGRATION.mdを参照してください。

v4は、v5 GAから約6ヶ月後の2026年12月にサポート終了（EOL）となります。

クイックスタート

試しに使ってみたいですか？クイックスタートチュートリアルに従えば、Docker Composeを使ったローカルインスタンスを数分で起動できます。

ドキュメント

ユーザー向けドキュメントはhttps://dependencytrack.github.io/docs/で公開されており、docsリポジトリで管理されています。

貢献

コミュニティ

Dependency-Trackは、コントリビューターのコミュニティによって維持されているオープンソースプロジェクトです。毎月のコミュニティミーティングに参加して、プロジェクトの最新情報を聞いたり、質問したり、他のユーザーやメンテナーと交流したりしましょう。

dependency-track v5.0.5

カテゴリ