Introducing G2.ai, the future of software buying.Try now
CAST Highlight
Patrocinado
CAST Highlight
Visitar sitio web
Imagen del Avatar del Producto
Dependency-Track

Por OWASP

4.3 de 5 estrellas

¿Cómo calificarías tu experiencia con Dependency-Track?

CAST Highlight
Patrocinado
CAST Highlight
Visitar sitio web
Han pasado dos meses desde que este perfil recibió una nueva reseña
Deja una reseña

Dependency-Track Reseñas y Detalles del Producto

Estado del Perfil

Este perfil está actualmente gestionado por Dependency-Track pero tiene funciones limitadas.

¿Eres parte del equipo de Dependency-Track? Mejora tu plan para mejorar tu marca y atraer a los visitantes a tu perfil!

Precios

Precios proporcionados por Dependency-Track.

Open Source

0

Integraciones de Dependency-Track

(3)
Información de integración obtenida de reseñas de usuarios reales.

Contenido Multimedia de Dependency-Track

Demo Dependency-Track - Dashboard
The dashboard provides high-level metrics and trends for all applications in the portfolio.
Demo Dependency-Track - Integrations
Dependency-Track natively integrates with several public and commercial services.
Imagen del Avatar del Producto

¿Has utilizado Dependency-Track antes?

Responde algunas preguntas para ayudar a la comunidad de Dependency-Track

Reseñas de Dependency-Track (4)

Reseñas

Reseñas de Dependency-Track (4)

4.3
Reseñas de 4

Pros y Contras

Generado a partir de reseñas de usuarios reales
Ver Todos los Pros y Contras
Buscar reseñas
Filtrar Reseñas
Borrar resultados
Las reseñas de G2 son auténticas y verificadas.
Atanu M.
AM
Security Consultant
Empresa (> 1000 empleados)
"Un SCA de código abierto con una interfaz gráfica ordenada pero que no alcanza el éxito total."
¿Qué es lo que más te gusta de Dependency-Track?

Su interfaz de usuario ordenada, asistida por barras de navegación laterales y paneles de control y tablas ilustrativas según sea necesario, es la mejor característica, seguida por la facilidad de integración. Reseña recopilada por y alojada en G2.com.

¿Qué es lo que no te gusta de Dependency-Track?

La principal deficiencia es que no hay forma de exportar los datos de esta herramienta. Terminamos recurriendo a los métodos rudimentarios de copiar y pegar los datos en Excel para colaborar con los equipos de desarrollo. Reseña recopilada por y alojada en G2.com.

Usuario verificado en Dispositivos médicos
UD
Empresa (> 1000 empleados)
"Enfoque total en las vulnerabilidades"
¿Qué es lo que más te gusta de Dependency-Track?

Diseño API-prioritario

Base de datos de evaluación como parte de la estructura y proceso de datos Reseña recopilada por y alojada en G2.com.

¿Qué es lo que no te gusta de Dependency-Track?

Las vistas del proyecto son limitadas

No hay exportación incorporada Reseña recopilada por y alojada en G2.com.

Suryansh G.
SG
Principal Engineer, Cloud HSM
Mediana Empresa (51-1000 empleados)
"Seguimiento de dependencias"
¿Qué es lo que más te gusta de Dependency-Track?

No hay restricción en el número de repositorios que se pueden escanear. Reseña recopilada por y alojada en G2.com.

¿Qué es lo que no te gusta de Dependency-Track?

El acceso a vulnerabilidades de día cero no está presente y solo funciona con una base de datos antigua, dejando una superficie de ataque abierta. Reseña recopilada por y alojada en G2.com.

Vis C.
VC
Software Security Technical Director
Empresa (> 1000 empleados)
"Mejor herramienta SCA de código abierto en el mercado."
¿Qué es lo que más te gusta de Dependency-Track?

Tiene múltiples fuentes de vulnerabilidad (NVD, OSS Index, etc.) y, por lo tanto, un porcentaje positivo más alto. Reseña recopilada por y alojada en G2.com.

¿Qué es lo que no te gusta de Dependency-Track?

Lento en rendimiento, especialmente las operaciones de la GUI. Reseña recopilada por y alojada en G2.com.

No hay suficientes reseñas de Dependency-Track para que G2 proporcione información de compra. A continuación, se muestran algunas alternativas con más reseñas:

1
Logo de GitLab
GitLab
4.5
(864)
Una interfaz web de código abierto y una plataforma de control de versiones basada en Git.
2
Logo de GitHub
GitHub
4.7
(2,273)
GitHub es el mejor lugar para compartir código con amigos, compañeros de trabajo, compañeros de clase y completos desconocidos. Más de dos millones de personas usan GitHub para construir cosas increíbles juntos.
3
Logo de Wiz
Wiz
4.7
(752)
Wiz es un CNAPP que consolida CSPM, KSPM, CWPP, gestión de vulnerabilidades, escaneo de IaC, CIEM, DSPM, y seguridad de contenedores y Kubernetes en una sola plataforma.
4
Logo de Microsoft Defender for Cloud
Microsoft Defender for Cloud
4.4
(303)
Azure Security Center proporciona gestión de seguridad y protección contra amenazas en sus cargas de trabajo en la nube híbrida. Le permite prevenir, detectar y responder a amenazas de seguridad con mayor visibilidad.
5
Logo de Mend.io
Mend.io
4.3
(112)
Seguridad de aplicaciones integrada que identifica y remedia automáticamente vulnerabilidades en código de fuente abierta y personalizado.
6
Logo de Snyk
Snyk
4.5
(125)
Snyk es una solución de seguridad diseñada para encontrar y corregir vulnerabilidades en aplicaciones de Node.js y Ruby.
7
Logo de Check Point CloudGuard CNAPP
Check Point CloudGuard CNAPP
4.5
(178)
Check Point CloudGuard CNAPP le proporciona más contexto para impulsar una seguridad procesable y una prevención más inteligente, desde el código hasta la nube, a lo largo del ciclo de vida de la aplicación. El enfoque de prevención primero de CloudGuard protege aplicaciones y cargas de trabajo durante todo el ciclo de vida del desarrollo de software, e incluye un motor de gestión de riesgos efectivo, con priorización de remediación automatizada, para permitir a los usuarios centrarse en los riesgos de seguridad que importan.
8
Logo de SonarQube
SonarQube
4.5
(125)
SonarQube es una solución de calidad de código y vulnerabilidad para equipos de desarrollo que se integra con las canalizaciones CI/CD para garantizar que el software que produces sea seguro, confiable y mantenible.
9
Logo de JFrog
JFrog
4.2
(105)
La Plataforma JFrog es una solución integral, híbrida y universal centrada en binarios que gestiona y asegura continuamente toda su cadena de suministro de software desde la fuente hasta el borde. Empoderamos a los desarrolladores para ser más eficientes utilizando los servicios de JFrog, Artifactory, Xray, Distribution, Pipelines y Connect en una única plataforma unificada. La Plataforma JFrog es una solución de nivel empresarial que maneja la escala de las organizaciones de desarrollo más grandes del mundo. La familia de productos JFrog incluye: JFrog Artifactory: -Proporciona gestión definitiva de artefactos para un desarrollo flexible y entrega confiable a cualquier escala. El líder de la industria. JFrog Xray: -La única solución de seguridad centrada en DevOps de la industria ofrece protección a lo largo de su cadena de suministro y se integra perfectamente con Artifactory y los otros productos de JFrog para un único punto de gestión y seguridad. JFrog Pipelines: -Se integra con las principales herramientas de CI/CD para gestionar todas las canalizaciones de software en un solo lugar con disparadores de eventos adicionales y plantillas fáciles de usar. JFrog Distribution y JFrog PDN: -Crea lanzamientos de software confiables y los lleva rápidamente a donde deben estar. Maneja la mayor escala de rendimiento y consumo. JFrog Connect: -Una solución integral para actualizar, gestionar y monitorear aplicaciones de software en dispositivos de borde e IoT basados en Linux. JFrog Mission Control & Insights: -Mejora el control sobre su implementación de la Plataforma JFrog con acceso a métricas clave.
10
Logo de Cortex Cloud
Cortex Cloud
4.1
(111)
Prisma Cloud proporciona una suite empresarial para la seguridad de contenedores que aborda riesgos en el host y dentro de la aplicación en contenedores. Permite a las empresas aplicar políticas de seguridad consistentes desde el desarrollo hasta la producción.
Mostrar más

Opciones de precios

Precios proporcionados por Dependency-Track.

Open Source

0
Imagen del Avatar del Producto
Dependency-Track
Ver alternativas