Dependency Track

以軟體物料清單追蹤元件風險

前往 Dependency Track 官方網站

這是什麼

Dependency-Track 以 SBOM 分析軟體元件,整理相依、漏洞與相關政策結果,提供專案風險管理介面。

適合怎麼用

團隊需集中處理多個產品的套件資訊時,可查 SBOM 匯入和政策文件,整理風險來源。

CycloneDX

以標準格式描述軟體與系統構成

  • security
  • dependencies

研究

OSV

查找與套件版本相關的漏洞記錄

  • security
  • dependencies

研究

osv-scanner

檢查套件是否關聯公開漏洞資料

  • security
  • dependencies

研究