dependencytrack/dependency-track利用SBOM（软件物料清单）识别并降低软件供应链风险的智能组件分析平台，通过持续的漏洞检测和策略执行实现。
Dependency-Track 是一个智能组件分析平台，使组织能够识别并降低软件供应链中的风险。Dependency-Track 通过利用软件物料清单（SBOM）的能力，采用了一种独特且极具价值的方法。
[!IMPORTANT] 正在寻找 Dependency-Track v4？
- v4 目前在
4.14.x分支 上处于维护模式。- v4 文档：https://dependencytrack.github.io/docs/4.x。
- 正在从 v4 迁移到 v5？请参阅 V5_MIGRATION.md。
- v4 将于 2026 年 12 月达到生命周期终点，即在 v5 GA 发布后 约 6 个月。
想立即试用？按照 快速入门教程 在几分钟内使用 Docker Compose 启动一个本地实例。
面向用户的文档在 https://dependencytrack.github.io/docs/ 上呈现，并维护在 docs 仓库中。
Dependency-Track 是一个由贡献者社区维护的开源项目。 加入 月度社区会议， 了解项目动态、提问，并结识其他用户和维护者。
