Dependency-Track 是一个智能组件分析平台，帮助组织识别并降低软件供应链中的风险。Dependency-Track 采用独特且极具价值的方法，充分利用了软件物料清单（SBOM）的能力。
[!IMPORTANT] 正在寻找 Dependency-Track v4？
- v4 已进入维护模式，位于
4.14.x分支。- v4 文档：https://dependencytrack.github.io/docs/4.x。
- 从 v4 迁移到 v5？请参阅 V5_MIGRATION.md。
- v4 将于 2026 年 12 月停止维护，大约在 v5 GA 发布后 6 个月。
想要快速体验？按照快速入门教程在几分钟内通过 Docker Compose 运行一个本地实例。
面向用户的文档位于 https://dependencytrack.github.io/docs/，并维护在 docs 仓库中。
Dependency-Track 是一个由贡献者社区维护的开源项目。加入月度社区会议了解项目动态、提出问题，并与其他用户和维护者交流。
