dependencytrack/dependency-trackPlataforma de Análise Inteligente de Componentes que utiliza SBOMs para identificar e reduzir riscos na cadeia de suprimentos de software por meio de detecção contínua de vulnerabilidades e aplicação de políticas.
O Dependency-Track é uma plataforma inteligente de Análise de Componentes que permite às organizações identificar e reduzir riscos na cadeia de suprimentos de software. O Dependency-Track adota uma abordagem única e altamente benéfica ao aproveitar as capacidades da Lista de Materiais de Software (SBOM).
[!IMPORTANT] Procurando pelo Dependency-Track v4?
- A v4 está em modo de manutenção no branch
4.14.x.- Documentação da v4: https://dependencytrack.github.io/docs/4.x.
- Migrando da v4 para a v5? Consulte V5_MIGRATION.md.
- A v4 atingirá o fim da vida útil em dezembro de 2026, ~6 meses após o GA da v5.
Quer testar? Siga o tutorial de início rápido para obter uma instância local em execução com Docker Compose em poucos minutos.
A documentação voltada para o usuário é exibida em https://dependencytrack.github.io/docs/ e mantida no repositório docs.
O Dependency-Track é um projeto de código aberto mantido por uma comunidade de colaboradores. Participe da reunião comunitária mensal para ouvir atualizações do projeto, tirar dúvidas e conhecer outros usuários e mantenedores.
