dependencytrack/dependency-trackИнтеллектуальная платформа анализа компонентов, использующая SBOM для выявления и снижения рисков в цепочке поставок программного обеспечения за счет непрерывного обнаружения уязвимостей и обеспечения соблюдения политик.
Dependency-Track — это интеллектуальная платформа анализа компонентов, позволяющая организациям выявлять и снижать риски в цепочке поставок программного обеспечения. Dependency-Track использует уникальный и весьма полезный подход, опираясь на возможности спецификации программного обеспечения (SBOM).
[!IMPORTANT] Ищете Dependency-Track v4?
- v4 находится в режиме поддержки на ветке
4.14.x.- Документация v4: https://dependencytrack.github.io/docs/4.x.
- Переход с v4 на v5? См. V5_MIGRATION.md.
- v4 достигнет конца жизни в декабре 2026 года, примерно через 6 месяцев после GA v5.
Хотите попробовать? Следуйте руководству по быстрому старту, чтобы запустить локальный экземпляр с помощью Docker Compose за несколько минут.
Пользовательская документация находится по адресу https://dependencytrack.github.io/docs/ и поддерживается в репозитории docs.
Dependency-Track — это проект с открытым исходным кодом, поддерживаемый сообществом участников. Присоединяйтесь к ежемесячной встрече сообщества, чтобы узнавать об обновлениях проекта, задавать вопросы и знакомиться с другими пользователями и сопровождающими.
