Sobre el proyecto

OWASP Dependency-Track es una plataforma de análisis de componentes de código abierto centrada en la reducción del riesgo en la cadena de suministro de software. Aprovecha los datos de la Lista de Materiales de Software (SBOM) para proporcionar visibilidad sobre los componentes utilizados en las aplicaciones de una organización. El proyecto es mantenido por la comunidad de OWASP y ofrece despliegue basado en Docker, con un tutorial de inicio rápido disponible para la configuración local mediante Docker Compose. La documentación se aloja por separado, y el repositorio incluye directrices de contribución, un código de conducta y una guía para desarrolladores. El proyecto también mantiene repositorios relacionados para su frontend, documentación, Helm charts y recursos comunitarios. La versión 4 está en modo de mantenimiento con fin de vida previsto para diciembre de 2026, mientras que la versión 5 es el foco de desarrollo actual.