OWASP Dependency-Track

Dependency-Track — это интеллектуальная платформа анализа компонентов, позволяющая организациям выявлять и снижать риски в цепочке поставок программного обеспечения. Dependency-Track использует уникальный и весьма полезный подход, опираясь на возможности спецификации программного обеспечения (SBOM).

[!IMPORTANT] Ищете Dependency-Track v4?

• v4 находится в режиме поддержки на ветке 4.14.x.
• Документация v4: https://dependencytrack.github.io/docs/4.x.
• Переход с v4 на v5? См. V5_MIGRATION.md.
• v4 достигнет конца жизни в декабре 2026 года, примерно через 6 месяцев после GA v5.

Быстрый старт

Хотите попробовать? Следуйте руководству по быстрому старту, чтобы запустить локальный экземпляр с помощью Docker Compose за несколько минут.

Документация

Пользовательская документация находится по адресу https://dependencytrack.github.io/docs/ и поддерживается в репозитории docs.

Вклад в проект

1. Кодекс поведения
2. Руководство по внесению вклада
3. Руководство разработчика

Сообщество

Dependency-Track — это проект с открытым исходным кодом, поддерживаемый сообществом участников. Присоединяйтесь к ежемесячной встрече сообщества, чтобы узнавать об обновлениях проекта, задавать вопросы и знакомиться с другими пользователями и сопровождающими.

См. также

• frontend: Репозиторий фронтенда
• docs: Репозиторий документации
• helm-charts: Чарты Helm
• community: Ресурсы сообщества