dependencytrack/dependency-trackSBOMを活用してソフトウェアサプライチェーンリスクを継続的な脆弱性検出とポリシー適用により特定・低減するインテリジェントコンポーネント分析プラットフォーム。
[!IMPORTANT] Dependency-Track v4をお探しですか？
- v4は
4.14.xブランチでメンテナンスモードです。- v4ドキュメント: https://dependencytrack.github.io/docs/4.x。
- v4からv5への移行ですか？ V5_MIGRATION.mdを参照してください。
- v4は、v5 GAから約6ヶ月後の2026年12月にサポート終了（EOL）となります。
試しに使ってみたいですか？ クイックスタートチュートリアルに従えば、Docker Composeを使ったローカルインスタンスを数分で起動できます。
ユーザー向けドキュメントはhttps://dependencytrack.github.io/docs/で公開されており、docsリポジトリで管理されています。
Dependency-Trackは、コントリビューターのコミュニティによって維持されているオープンソースプロジェクトです。毎月のコミュニティミーティングに参加して、プロジェクトの最新情報を聞いたり、質問したり、他のユーザーやメンテナーと交流したりしましょう。
