dependency-track

OWASP Dependency-Track은 소프트웨어 공급망 위험 감소에 초점을 맞춘 오픈 소스 컴포넌트 분석 플랫폼입니다. 이는 SBOM(Software Bill of Materials) 데이터를 활용하여 조직의 애플리케이션 전반에서 사용되는 컴포넌트에 대한 가시성을 제공합니다. 이 프로젝트는 OWASP 커뮤니티에 의해 유지 관리되며 Docker 기반 배포를 제공하고, Docker Compose를 사용한 로컬 설정을 위한 Quickstart 튜토리얼이 제공됩니다. 문서는 별도로 호스팅되며, 저장소에는 기여 지침, 행동 강령, 개발자 가이드가 포함되어 있습니다. 이 프로젝트는 또한 프런트엔드, 문서, Helm 차트, 커뮤니티 리소스를 위한 관련 저장소를 유지 관리합니다. 버전 4는 유지 관리 모드에 있으며 2026년 12월에 지원 종료가 예정되어 있고, 버전 5가 현재 개발 중점 사항입니다.