Об этом проекте

OWASP Dependency-Track — это платформа анализа компонентов с открытым исходным кодом, ориентированная на снижение рисков цепочки поставок программного обеспечения. Она использует данные Software Bill of Materials (SBOM) для обеспечения прозрачности компонентов, используемых в приложениях организации. Проект поддерживается сообществом OWASP и предлагает развёртывание на основе Docker, а также учебное руководство Quickstart для локальной установки с помощью Docker Compose. Документация размещена отдельно, а репозиторий включает руководство по участию, кодекс поведения и руководство для разработчиков. Проект также поддерживает связанные репозитории для фронтенда, документации, Helm-чартов и ресурсов сообщества. Версия 4 находится в режиме сопровождения с запланированным окончанием поддержки в декабре 2026 года, тогда как версия 5 является текущим направлением разработки.