Dependency-Track es una plataforma inteligente de Análisis de Componentes de la Cadena de Suministro que permite a las organizaciones identificar y reducir el riesgo del uso de componentes de terceros y de código abierto. Dependency-Track adopta un enfoque único y altamente beneficioso al aprovechar las capacidades de la Lista de Materiales de Software (SBOM). Este enfoque proporciona capacidades que las soluciones tradicionales de Análisis de Composición de Software (SCA) no pueden lograr.
Dependency-Track monitorea el uso de componentes a través de todas las versiones de cada aplicación en su cartera para identificar proactivamente el riesgo en toda una organización. La plataforma tiene un diseño centrado en API y es ideal para su uso en entornos de Integración Continua (CI) y Entrega Continua (CD).