dependency-track v5.0.5
Plataforma de Análise Inteligente de Componentes que utiliza SBOMs para identificar e reduzir riscos na cadeia de suprimentos de software por meio de detecção contínua de vulnerabilidades e aplicação de políticas.
OWASP Dependency-Track
O Dependency-Track é uma plataforma inteligente de Análise de Componentes que permite que organizações identifiquem e reduzam riscos na cadeia de suprimentos de software. O Dependency-Track adota uma abordagem única e altamente benéfica ao aproveitar as capacidades do Software Bill of Materials (SBOM).
[!IMPORTANT] Procurando pelo Dependency-Track v4?
- A v4 está em modo de manutenção no
4.14.xbranch.- Documentação da v4: https://dependencytrack.github.io/docs/4.x.
- Migrando da v4 para a v5? Consulte V5_MIGRATION.md.
- A v4 atingirá o fim da vida útil em dezembro de 2026, ~6 meses após o GA da v5.
Quickstart
Quer experimentar? Siga o tutorial de Quickstart para colocar uma instância local em funcionamento com o Docker Compose em poucos minutos.
Documentação
A documentação voltada para o usuário é publicada em https://dependencytrack.github.io/docs/ e mantida no repositório docs.
Contribuindo
Comunidade
O Dependency-Track é um projeto de código aberto mantido por uma comunidade de colaboradores. Participe da reunião mensal da comunidade para acompanhar as atualizações do projeto, tirar dúvidas e conhecer outros usuários e mantenedores.
Veja também
- frontend: Repositório do frontend
- docs: Repositório de documentação
- helm-charts: Charts do Helm
- community: Recursos da comunidade