OWASP Dependency-Track

Dependency-Track은 조직이 소프트웨어 공급망의 위험을 식별하고 줄일 수 있게 해주는 지능형 컴포넌트 분석(Component Analysis) 플랫폼입니다. Dependency-Track은 SBOM(Software Bill of Materials)의 기능을 활용하는 독특하고 매우 유용한 접근 방식을 취합니다.

[!IMPORTANT] Dependency-Track v4를 찾고 계신가요?

v4는 4.14.x 브랜치에서 유지보수 모드입니다.

v4 문서: https://dependencytrack.github.io/docs/4.x.

v4에서 v5로 마이그레이션하시나요? V5_MIGRATION.md를 참조하세요.

v4는 v5 GA 이후 약 6개월 후인 2026년 12월에 수명 종료(End-of-Life)에 도달합니다.

빠른 시작

한번 사용해 보고 싶으신가요? 빠른 시작 튜토리얼을 따라 하면 몇 분 안에 Docker Compose로 로컬 인스턴스를 실행할 수 있습니다.

문서

사용자 대상 문서는 https://dependencytrack.github.io/docs/에서 제공되며 docs 저장소에서 관리됩니다.

기여하기

커뮤니티

Dependency-Track은 기여자 커뮤니티가 유지관리하는 오픈소스 프로젝트입니다. 월간 커뮤니티 회의에 참여하여 프로젝트 업데이트를 듣고, 질문하고, 다른 사용자와 관리자들을 만나보세요.

함께 보기

frontend: 프론트엔드 저장소
docs: 문서 저장소
helm-charts: Helm 차트
community: 커뮤니티 리소스

dependency-track v5.0.5

카테고리