عن المشروع

OWASP Dependency-Track هي منصة مفتوحة المصدر لتحليل المكونات تركز على تقليل مخاطر سلسلة التوريد البرمجية. وهي تستفيد من بيانات قائمة مكونات البرمجيات (SBOM) لتوفير رؤية واضحة حول المكونات المستخدمة في تطبيقات المؤسسة. يُدار المشروع بواسطة مجتمع OWASP ويوفر نشرًا قائمًا على Docker، مع توفر برنامج تعليمي للبدء السريع للإعداد المحلي باستخدام Docker Compose. تُستضاف الوثائق بشكل منفصل، ويتضمن المستودع إرشادات المساهمة ومدونة قواعد السلوك ودليل المطور. كما يحتفظ المشروع بمستودعات ذات صلة لواجهته الأمامية ووثائقه ومخططات Helm وموارده المجتمعية. الإصدار 4 في وضع الصيانة مع تخطيط لنهاية العمر في ديسمبر 2026، بينما الإصدار 5 هو محور التطوير الحالي.