OWASP Dependency-Track
OWASP Dependency-Track
软件
软件描述
Dependency-Track 是一个智能的软件供应链组件分析平台，可帮助组织识别并降低使用第三方和开源组件所带来的风险。
官方网站
访问软件的官方网站了解更多信息
dependencytrack.org
安全链接HTTPS
什么是 OWASP Dependency-Track?
Dependency-Track 是一个智能供应链组件分析平台，可帮助组织识别并降低使用第三方及开源组件所带来的风险。该平台通过利用软件物料清单（SBOM）的功能，采用独特且极具优势的方法，实现了传统软件组成分析（SCA）解决方案无法达成的能力。Dependency-Track 会监控其产品组合中所有应用程序各个版本的组件使用情况，以主动识别组织内的潜在风险。该平台采用 API 首要的设计理念，非常适合在持续集成（CI）和持续交付（CD）环境中使用。
🔄 替代方案
9 个选择
Dependency Track SaaS
YourSky.blue提供的Dependency Track SaaS是流行的开源项目Dependency-Track的托管云解决方案。始终同步最新安全公告，可通过功能强大的仪表板轻松监控软件组件的所有供应链，并...
付费 • 开源
查看详情
Mend Bolt
Mend Bolt 旨在提供与开源依赖项相关的实时安全警报和合规性问题。它在 Azure DevOps 或 GitHub 中运行，帮助您及时发现并解决开源漏洞。
免费 • 专有
查看详情
Mend Renovate
★5
Mend Renovate 是一款帮助开发人员自动更新依赖项的软件产品，通过识别新版本的包并将它们交付到应用程序代码库中。它能够生成包含更新详情（包括……）的拉取请求和问题。
免费增值 • 开源
查看详情
