À propos du projet

OWASP Dependency-Track est une plateforme open source d'analyse de composants axée sur la réduction des risques liés à la chaîne d'approvisionnement logicielle. Elle s'appuie sur les données de Software Bill of Materials (SBOM) pour offrir une visibilité sur les composants utilisés dans les applications d'une organisation. Le projet est maintenu par la communauté OWASP et propose un déploiement basé sur Docker, avec un tutoriel Quickstart disponible pour une installation locale via Docker Compose. La documentation est hébergée séparément, et le dépôt inclut des directives de contribution, un code de conduite et un guide du développeur. Le projet maintient également des dépôts associés pour son frontend, sa documentation, ses charts Helm et ses ressources communautaires. La version 4 est en mode maintenance avec une fin de vie prévue en décembre 2026, tandis que la version 5 est le focus actuel de développement.