OWASP Dependency-Track

Dependency-Track 是一个智能组件分析平台，帮助组织识别并降低软件供应链中的风险。Dependency-Track 采用独特且极具价值的方法，充分利用了软件物料清单（SBOM）的能力。

[!IMPORTANT] 正在寻找 Dependency-Track v4？

• v4 已进入维护模式，位于 4.14.x 分支。
• v4 文档：https://dependencytrack.github.io/docs/4.x。
• 从 v4 迁移到 v5？请参阅 V5_MIGRATION.md。
• v4 将于 2026 年 12 月停止维护，大约在 v5 GA 发布后 6 个月。

快速开始

想要快速体验？按照快速入门教程在几分钟内通过 Docker Compose 运行一个本地实例。

文档

面向用户的文档位于 https://dependencytrack.github.io/docs/，并维护在 docs 仓库中。

贡献

1. 行为准则
2. 贡献指南
3. 开发者指南

社区

Dependency-Track 是一个由贡献者社区维护的开源项目。加入月度社区会议了解项目动态、提出问题，并与其他用户和维护者交流。

参见

• 前端：前端仓库
• 文档：文档仓库
• Helm Charts：Helm 图表
• 社区：社区资源