🌟 Dependency-Track — интеллектуальная open-source платформа, которая позволяет выявлять и снижать риски в цепочке поставок ПО

Dependency-Track использует уникальный подход, опирающийся на возможности программной спецификации компонентов (SBOM). Этот подход обеспечивает возможности, которых не могут достичь традиционные решения для анализа состава ПО (SCA).

Dependency-Track отслеживает использование компонентов во всех версиях каждого приложения, чтобы проактивно выявлять риски в организации.
Dependency-Track имеет удобный API, и идеально подходит для использования в средах CI/CD.

🖥 GitHub
🟡 Доки

@DevOPSitsec