Propietario

DependencyTrack

7 repositorios indexados · Ver en GitHub

dependency-track
Dependency-Track is an intelligent Component Analysis platform that allows organizations to identify and reduce risk in the software supp...

Java · 4224 estrellas
frontend
Frontend UI for Dependency-Track

Vue · 171 estrellas
helm-charts
Helm Charts for Dependency-Track

Go Template · 78 estrellas
gh-upload-sbom
Publishes BOMs to Dependency-Track from GitHub Actions

JavaScript · 66 estrellas
vuln-db
Proof of concept for OWASP Dependency-Track's own, centralized vulnerability database.

Java · 12 estrellas
branding

2 estrellas
v3.8.0-v4.0.0-migration
Migrates Dependency-Track v3.8.0 to v4.0.0

PLpgSQL · 1 estrella

Para principiantes Todo

Abierto Todos

Go pseudo-version fix boundary still matches all tagged versions when versionStartIncluding is "0" Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

DependencyTrack/dependency-track#7423 · Abierto el 22/9/2026
ProjectMetrics.firstOccurrence/lastOccurrence omitted from collection-project lookups despite being required by the OpenAPI spec Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

DependencyTrack/dependency-track#7421 · Abierto el 22/9/2026
Support metricRelabelings (and relabelings) on the ServiceMonitor Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

DependencyTrack/helm-charts#431 · Abierto el 22/9/2026
v2/components endpoint fails with http 500 because of MalformedPackageURLException Abierto

defect p2 size/S

Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

DependencyTrack/dependency-track#7387 · 1 comentario · Abierto el 21/9/2026
Update container base image packages to get fixes for latest CVEs Abierto

enhancement

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

DependencyTrack/frontend#1857 · 1 comentario · Abierto el 16/9/2026
BOM import fails silently when a purl contains non-ASCII characters (packageurl-java 1.5.0 corrupts percent-encoding, overflowing PURLCOORDINATES) Abierto

blocked defect p2 size/M

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

DependencyTrack/dependency-track#7314 · 1 comentario · Abierto el 14/9/2026
Include component occurrences in the Finding Packaging Format export Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

DependencyTrack/dependency-track#7291 · Abierto el 11/9/2026
Sync Frontend and APIserver docker variables Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

DependencyTrack/dependency-track#7261 · 1 reacción · Abierto el 8/9/2026
SMTP connection check rejects hosts resolving to RFC 1918 addresses with no apparent way to allow them Abierto

defect in triage

Dificultad 3/5 1-2 días Aptitud para principiantes 52/100

DependencyTrack/dependency-track#7212 · 1 comentario · Abierto el 3/9/2026
Paging of Vulnerabilites for a component returns more entries than expected Abierto

defect p2 size/S

Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

DependencyTrack/dependency-track#7210 · Abierto el 2/9/2026
Disabling a project version retroactively updates graph Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 50/100

DependencyTrack/dependency-track#7209 · 1 comentario · 1 reacción · Abierto el 2/9/2026
Adding EPSS score columns to Vulnerability Audit view Abierto

enhancement p2 size/S

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

DependencyTrack/dependency-track#7197 · 2 reacciones · Abierto el 1/9/2026
NVD mirror ignores CVSS metric type and picks CNA/ADP rating over NIST Primary rating Abierto

defect in triage

Dificultad 3/5 1-2 días Aptitud para principiantes 75/100

DependencyTrack/dependency-track#7192 · 1 comentario · Abierto el 31/8/2026
Project-level vulnerability deduplication Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

DependencyTrack/dependency-track#7161 · Abierto el 28/8/2026
NVD mirror fails with: Unexpected response code: 404 Abierto

defect integration/nvd pending more information

Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

DependencyTrack/dependency-track#7155 · 3 comentarios · Abierto el 28/8/2026
Support for oauth2-proxy Abierto

enhancement help wanted p3 size/M

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

DependencyTrack/dependency-track#7141 · 1 comentario · 4 reacciones · Abierto el 27/8/2026
Customizable placeholder texts for the create vulnerability and audit forms Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

DependencyTrack/dependency-track#7116 · Abierto el 25/8/2026
Record the source of discovery for internal vulnerabilities Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

DependencyTrack/dependency-track#7115 · Abierto el 25/8/2026
Support import of OpenVEX statements Abierto

enhancement good first issue p2 size/M

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

DependencyTrack/dependency-track#7094 · 8 comentarios · 3 reacciones · Abierto el 24/8/2026
Add notifications for comments posted on vulnerability analyses Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

DependencyTrack/dependency-track#7041 · 2 comentarios · Abierto el 20/8/2026
Support upstream/downstream vulnerability relationships in search results and affected project counts Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

DependencyTrack/dependency-track#7040 · 1 comentario · 2 reacciones · Abierto el 20/8/2026
Include vulnerability aliases in search results and affected project counts Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

DependencyTrack/dependency-track#7039 · Abierto el 20/8/2026
CPE vulnerability matching misses valid alternative CPEs Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

DependencyTrack/dependency-track#7038 · Abierto el 20/8/2026
Project search does not match the Version field Abierto

defect in triage

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

DependencyTrack/dependency-track#7037 · 1 comentario · 1 reacción · Abierto el 20/8/2026
Trigger analysis immediately when an internal vulnerability is created or updated Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

DependencyTrack/dependency-track#7030 · Abierto el 19/8/2026
Internal analyzer findings persist after all affected components are removed from an internal vulnerability Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

DependencyTrack/dependency-track#7029 · Abierto el 19/8/2026
Dependency-Track shows a higher severity than OSV for some CVSSv4 vulnerabilities Abierto

defect in triage

Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

DependencyTrack/dependency-track#7028 · Abierto el 18/8/2026
Project Details should contain information about the access teams Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

DependencyTrack/frontend#1752 · Abierto el 17/8/2026
Allow policy conditions based on a finding's analysis state and response Abierto

enhancement p2 size/M

Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100

DependencyTrack/dependency-track#6990 · 6 comentarios · Abierto el 14/8/2026
Include NetworkPolicy in chart Abierto

p3 size/S

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

DependencyTrack/helm-charts#412 · 1 comentario · Abierto el 14/8/2026
Dependency-Track not matching Debian source-package vulnerabilities to binary packages Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

DependencyTrack/dependency-track#6957 · 2 comentarios · 2 reacciones · Abierto el 12/8/2026
Various mutation endpoints return 304 when the target resource is not modified Abierto

defect in triage

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

DependencyTrack/dependency-track#6954 · 2 comentarios · Abierto el 12/8/2026
v4-migrator 5.0.4 bootstrap baselines init migration instead of executing it on empty PostgreSQL database Abierto

defect in triage

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

DependencyTrack/dependency-track#6936 · 2 comentarios · Abierto el 10/8/2026
Support CycloneDX 1.7 component version ranges Abierto

enhancement size/M spike / research

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

DependencyTrack/dependency-track#6934 · Abierto el 10/8/2026
Indicate when a project’s component inventory changed since the last vulnerability analysis Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

DependencyTrack/dependency-track#6931 · Abierto el 10/8/2026
Database performance improvements with improved indexes for table "VULNERABLESOFTWARE" Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

DependencyTrack/dependency-track#6904 · 1 comentario · Abierto el 6/8/2026
Add a unit test suite and coverage reporting Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

DependencyTrack/frontend#1731 · 1 comentario · Abierto el 5/8/2026
DTrack v4 Portfolio Access Control allows Teams to create parent projects outside their assigned project Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

DependencyTrack/dependency-track#6898 · Abierto el 4/8/2026
[Question] How to inject additional certificates for repositories like maven, npm ... ? Abierto

enhancement p3 size/S

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

DependencyTrack/helm-charts#398 · 2 comentarios · Abierto el 3/8/2026
Provide more Options for S3, e.g. inscure, path style, etc ... Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

DependencyTrack/helm-charts#397 · 2 comentarios · Abierto el 2/8/2026
Failure to match a component and vulnerability in Google OSV in v4.14.2 Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

DependencyTrack/dependency-track#6872 · Abierto el 31/7/2026
Support CISA 2026 SBOM Minimum Elements in CycloneDX exports Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

DependencyTrack/dependency-track#6852 · 1 comentario · 4 reacciones · Abierto el 30/7/2026
High database load Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

DependencyTrack/dependency-track#6845 · Abierto el 29/7/2026
Please add support for ephemeral-storage in resources and limits Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

DependencyTrack/helm-charts#392 · Abierto el 22/7/2026
BOM upload via projectName/parentName ignores parent scope, causing cross-namespace project collisions (regression impact after 4.14.2 → 5.0.2 upgrade) Abierto

defect pending more information

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

DependencyTrack/dependency-track#6773 · 2 comentarios · Abierto el 22/7/2026
GET /api/v1/vulnerability/project/{uuid} returns only unique CVE IDs in v5.0.2 Abierto

defect in triage

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

DependencyTrack/dependency-track#6770 · Abierto el 21/7/2026
Automatic suppresions for vulnerability aliases Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

DependencyTrack/dependency-track#6704 · 1 comentario · Abierto el 16/7/2026
Option to make bom uploads immutable Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

DependencyTrack/dependency-track#6688 · Abierto el 14/7/2026
Add NVD CVE alias to issues reported through Snyk Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

DependencyTrack/dependency-track#6677 · Abierto el 13/7/2026
VEX import failed due to duplicated vulnerabilities Abierto

defect pending more information

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

DependencyTrack/dependency-track#6656 · 1 comentario · Abierto el 13/7/2026

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

DependencyTrack

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo