OWASP Dependency-Track

O Dependency-Track é uma plataforma inteligente de Análise de Componentes que permite às organizações identificar e reduzir riscos na cadeia de suprimentos de software. O Dependency-Track adota uma abordagem única e altamente benéfica ao aproveitar as capacidades da Lista de Materiais de Software (SBOM).

[!IMPORTANT] Procurando pelo Dependency-Track v4?

• A v4 está em modo de manutenção no branch 4.14.x.
• Documentação da v4: https://dependencytrack.github.io/docs/4.x.
• Migrando da v4 para a v5? Consulte V5_MIGRATION.md.
• A v4 atingirá o fim da vida útil em dezembro de 2026, ~6 meses após o GA da v5.

Início Rápido

Quer testar? Siga o tutorial de início rápido para obter uma instância local em execução com Docker Compose em poucos minutos.

Documentação

A documentação voltada para o usuário é exibida em https://dependencytrack.github.io/docs/ e mantida no repositório docs.

Como Contribuir

1. Código de Conduta
2. Diretrizes de Contribuição
3. Guia do Desenvolvedor

Comunidade

O Dependency-Track é um projeto de código aberto mantido por uma comunidade de colaboradores. Participe da reunião comunitária mensal para ouvir atualizações do projeto, tirar dúvidas e conhecer outros usuários e mantenedores.

Veja também

• frontend: Repositório do frontend
• docs: Repositório de documentação
• helm-charts: Charts do Helm
• community: Recursos da comunidade