dependencytrack/dependency-trackИнтеллектуальная платформа анализа компонентов, использующая SBOM для выявления и снижения рисков в цепочке поставок программного обеспечения за счет непрерывного обнаружения уязвимостей и обеспечения соблюдения политик.
Dependency-Track — это интеллектуальная платформа анализа компонентов, которая позволяет организациям выявлять и снижать риски в цепочке поставок программного обеспечения. Dependency-Track использует уникальный и крайне полезный подход, основанный на возможностях Software Bill of Materials (SBOM).
[!IMPORTANT] Ищете Dependency-Track v4?
- v4 находится в режиме сопровождения на ветке
4.14.x.- Документация v4: https://dependencytrack.github.io/docs/4.x.
- Переходите с v4 на v5? См. V5_MIGRATION.md.
- v4 достигнет конца жизненного цикла в декабре 2026 года, ~6 месяцев после GA v5.
Хотите опробовать платформу? Следуйте руководству по быстрому старту, чтобы за несколько минут развернуть локальный экземпляр с помощью Docker Compose.
Пользовательская документация публикуется на https://dependencytrack.github.io/docs/ и поддерживается в репозитории docs.
Dependency-Track — это проект с открытым исходным кодом, поддерживаемый сообществом участников. Присоединяйтесь к ежемесячной встрече сообщества, чтобы узнавать о новостях проекта, задавать вопросы и знакомиться с другими пользователями и сопровождающими.
