इस प्रोजेक्ट के बारे में

OWASP Dependency-Track एक ओपन-सोर्स घटक विश्लेषण मंच है जो सॉफ्टवेयर आपूर्ति श्रृंखला जोखिम में कमी पर केंद्रित है। यह संगठन के अनुप्रयोगों में उपयोग किए गए घटकों में दृश्यता प्रदान करने के लिए सॉफ्टवेयर बिल ऑफ मैटेरियल्स (SBOM) डेटा का लाभ उठाता है। यह परियोजना OWASP समुदाय द्वारा अनुरक्षित है और Docker-आधारित तैनाती प्रदान करती है, जिसमें Docker Compose का उपयोग करके स्थानीय सेटअप के लिए एक क्विकस्टार्ट ट्यूटोरियल उपलब्ध है। दस्तावेज़ीकरण अलग से होस्ट किया गया है, और रिपॉजिटरी में योगदान दिशानिर्देश, आचार संहिता, और डेवलपर गाइड शामिल हैं। यह परियोजना अपने फ्रंटएंड, दस्तावेज़ीकरण, Helm चार्ट्स, और सामुदायिक संसाधनों के लिए संबंधित रिपॉजिटरी भी बनाए रखती है। संस्करण 4 रखरखाव मोड में है, जिसकी जीवन-अंत दिसंबर 2026 के लिए योजनाबद्ध है, जबकि संस्करण 5 वर्तमान विकास केंद्र है।