Findy Tools
開発ツールのレビューサイト

dependency trackとは?機能や特徴・製品の概要まとめ

プロダクト情報
アーキテクチャ
0
dependency track
dependency track
OWASP
dependency track
プロダクト情報
アーキテクチャ
0

dependency trackのプロダクト概要

dependency trackとは

継続的なSBOM(ソフトウェア部品表)分析プラットフォーム。SBOMを取り込み、コンポーネントの脆弱性、ライセンス、ポリシーコンプライアンスを継続的に監視・分析します。OSS Index, NVD, GitHub Advisoriesなど複数の脆弱性情報源と連携し、リスクを特定。API連携や通知機能も備えています。オープンソースプロジェクトとして提供されています。

利用企業数非公開日本語サポートなし無料トライアルなし
カスタマーサクセスなし公式ドキュメントあり

dependency trackの特徴

1. 継続的なSBOM分析によるサプライチェーンリスク管理

2. 複数の脆弱性情報源(NVD, OSS Index等)との連携

3. セキュリティ、運用、ライセンスに関するポリシー評価