OWASP Dependency-Track

Dependency-Track는 조직이 소프트웨어 공급망에서 위험을 식별하고 완화할 수 있도록 지원하는 지능형 구성 요소 분석 플랫폼입니다. Dependency-Track은 SBOM(Software Bill of Materials)의 기능을 활용하는 독특하고 매우 유용한 접근 방식을 취합니다.

[!IMPORTANT] Dependency-Track v4를 찾고 계신가요?

• v4는 4.14.x 브랜치에서 유지보수 모드입니다.
• v4 문서: https://dependencytrack.github.io/docs/4.x.
• v4에서 v5로 마이그레이션하려면? V5_MIGRATION.md를 참고하세요.
• v4는 v5 GA 이후 약 6개월 후인 2026년 12월에 지원이 종료됩니다.

빠른 시작

시험 사용을 원하시나요? 빠른 시작 튜토리얼을 따라 Docker Compose로 몇 분 안에 로컬 인스턴스를 실행해 보세요.

문서

사용자 대상 문서는 https://dependencytrack.github.io/docs/에서 제공되며 docs 저장소에서 관리됩니다.

기여하기

1. 행동 강령
2. 기여 가이드라인
3. 개발자 가이드

커뮤니티

Dependency-Track은 기여자 커뮤니티가 유지 관리하는 오픈 소스 프로젝트입니다. 월별 커뮤니티 미팅에 참여하여 프로젝트 업데이트를 듣고, 질문하고, 다른 사용자 및 유지 관리자를 만나보세요.

함께 보기

• frontend: 프론트엔드 저장소
• docs: 문서 저장소
• helm-charts: Helm 차트
• community: 커뮤니티 리소스