Plataforma de Análise Inteligente de Componentes que utiliza SBOMs para identificar e reduzir riscos na cadeia de suprimentos de software por meio de detecção contínua de vulnerabilidades e aplicação de políticas.
O Dependency-Track é uma plataforma inteligente de Análise de Componentes que permite que organizações identifiquem e reduzam riscos na cadeia de suprimentos de software. O Dependency-Track adota uma abordagem única e altamente benéfica ao aproveitar as capacidades do Software Bill of Materials (SBOM).
[!IMPORTANT] Procurando pelo Dependency-Track v4?
- A v4 está em modo de manutenção no
4.14.xbranch.- Documentação da v4: https://dependencytrack.github.io/docs/4.x.
- Migrando da v4 para a v5? Consulte V5_MIGRATION.md.
- A v4 atingirá o fim da vida útil em dezembro de 2026, ~6 meses após o GA da v5.
Quer experimentar? Siga o tutorial de Quickstart para colocar uma instância local em funcionamento com o Docker Compose em poucos minutos.
A documentação voltada para o usuário é publicada em https://dependencytrack.github.io/docs/ e mantida no repositório docs.
O Dependency-Track é um projeto de código aberto mantido por uma comunidade de colaboradores. Participe da reunião mensal da comunidade para acompanhar as atualizações do projeto, tirar dúvidas e conhecer outros usuários e mantenedores.
