dependency-track

基于 SBOM 的软件供应链风险分析平台，自托管后持续识别依赖组件及已知漏洞，帮助组织降低开源组件引入的安全风险。