DependencyTrack开发者工具

Dependency Track

dependency-track

Dependency-Track 是 OWASP 旗下的核心开源项目，专注于软件供应链安全与 SBOM（软件物料清单）管理。它通过自动化分析组件风险，帮助企业识别并降低开源依赖带来的安全隐患。

为什么值得关注

不是看 Star 排名，而是看它解决了什么问题、实际有没有用，以及方法为什么值得关注。

近 90 天

社区活跃度

近 90 天新增 164 个 Issue、688 个 PR；窗口内抽取的 Issue/PR 样本中有 58 位 Issue 发起者、5 位 PR 贡献者，并发布至少 11 个版本。

维护者响应

窗口内 100 个 Issue 样本关闭率 61%，100 个 PR 样本合并率 91%。维护者响应统计覆盖该 Issue 样本的 33%，响应率 0%，首次响应中位数暂无样本。

PR 样本 5 位贡献者至少 11 次 ReleaseIssue 响应率 0% · 样本 33（覆盖 33%）PR 合并率 91% · 100 条窗口样本

安装方式、上手难度、开始步骤。

支持 Docker支持自托管

更适合谁

需留意

信息来源

每条信息都标注了状态与出处，可展开查看。

6 条 · 展开

最新版本
已核验
5.0.4
来源： GitHub 官方接口 · latest_release=5.0.4 · 2026/8/24
许可证
已核验
Apache-2.0
来源： GitHub 官方接口 · license.spdx_id=Apache-2.0 · 2026/8/24
一句话用途
已核验
{"en":"Dependency-Track is an intelligent Component Analysis platform that allows organizations to identify and reduce risk","zh":"Dependency-Track 是 OWASP 旗下的核心开源项目，专注于软件供应链安全与 SBOM（软件物料清单）管理。它通过自动化分析组件风险，帮助企业识别并降低开源依赖带来的安全隐患。"}
来源： heuristic_batch_publish · batch-publish-tools heuristic write · 2026/8/24
分类线索
根据材料推断
developer-tools
来源：项目说明文档 · hint=developer-tools · 2026/8/24
supports docker
已核验
是
来源：仓库文件 · dockerfile=true; compose=false · 2026/8/24
supports self host
根据材料推断
是
来源：项目说明文档 · matched self-host keywords · 2026/8/24