Proprietario

DependencyTrack

7 repository indicizzati · Vedi su GitHub

dependency-track
Dependency-Track is an intelligent Component Analysis platform that allows organizations to identify and reduce risk in the software supp...

Java · 4224 stelle
frontend
Frontend UI for Dependency-Track

Vue · 171 stelle
helm-charts
Helm Charts for Dependency-Track

Go Template · 78 stelle
gh-upload-sbom
Publishes BOMs to Dependency-Track from GitHub Actions

JavaScript · 66 stelle
vuln-db
Proof of concept for OWASP Dependency-Track's own, centralized vulnerability database.

Java · 12 stelle
branding

2 stelle
v3.8.0-v4.0.0-migration
Migrates Dependency-Track v3.8.0 to v4.0.0

PLpgSQL · 1 stella

Adatte ai principianti Tutto

Aperta Tutte

Go pseudo-version fix boundary still matches all tagged versions when versionStartIncluding is "0" Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100

DependencyTrack/dependency-track#7423 · Aperta il 22/9/2026
ProjectMetrics.firstOccurrence/lastOccurrence omitted from collection-project lookups despite being required by the OpenAPI spec Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

DependencyTrack/dependency-track#7421 · Aperta il 22/9/2026
Support metricRelabelings (and relabelings) on the ServiceMonitor Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100

DependencyTrack/helm-charts#431 · Aperta il 22/9/2026
v2/components endpoint fails with http 500 because of MalformedPackageURLException Aperta

defect p2 size/S

Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

DependencyTrack/dependency-track#7387 · 1 commento · Aperta il 21/9/2026
Update container base image packages to get fixes for latest CVEs Aperta

enhancement

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

DependencyTrack/frontend#1857 · 1 commento · Aperta il 16/9/2026
BOM import fails silently when a purl contains non-ASCII characters (packageurl-java 1.5.0 corrupts percent-encoding, overflowing PURLCOORDINATES) Aperta

blocked defect p2 size/M

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

DependencyTrack/dependency-track#7314 · 1 commento · Aperta il 14/9/2026
Include component occurrences in the Finding Packaging Format export Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

DependencyTrack/dependency-track#7291 · Aperta il 11/9/2026
Sync Frontend and APIserver docker variables Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

DependencyTrack/dependency-track#7261 · 1 reazione · Aperta il 8/9/2026
SMTP connection check rejects hosts resolving to RFC 1918 addresses with no apparent way to allow them Aperta

defect in triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 52/100

DependencyTrack/dependency-track#7212 · 1 commento · Aperta il 3/9/2026
Paging of Vulnerabilites for a component returns more entries than expected Aperta

defect p2 size/S

Difficoltà 3/5 1-2 giorni Idoneità per principianti 64/100

DependencyTrack/dependency-track#7210 · Aperta il 2/9/2026
Disabling a project version retroactively updates graph Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 50/100

DependencyTrack/dependency-track#7209 · 1 commento · 1 reazione · Aperta il 2/9/2026
Adding EPSS score columns to Vulnerability Audit view Aperta

enhancement p2 size/S

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

DependencyTrack/dependency-track#7197 · 2 reazioni · Aperta il 1/9/2026
NVD mirror ignores CVSS metric type and picks CNA/ADP rating over NIST Primary rating Aperta

defect in triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 75/100

DependencyTrack/dependency-track#7192 · 1 commento · Aperta il 31/8/2026
Project-level vulnerability deduplication Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

DependencyTrack/dependency-track#7161 · Aperta il 28/8/2026
NVD mirror fails with: Unexpected response code: 404 Aperta

defect integration/nvd pending more information

Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100

DependencyTrack/dependency-track#7155 · 3 commenti · Aperta il 28/8/2026
Support for oauth2-proxy Aperta

enhancement help wanted p3 size/M

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

DependencyTrack/dependency-track#7141 · 1 commento · 4 reazioni · Aperta il 27/8/2026
Customizable placeholder texts for the create vulnerability and audit forms Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

DependencyTrack/dependency-track#7116 · Aperta il 25/8/2026
Record the source of discovery for internal vulnerabilities Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

DependencyTrack/dependency-track#7115 · Aperta il 25/8/2026
Support import of OpenVEX statements Aperta

enhancement good first issue p2 size/M

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

DependencyTrack/dependency-track#7094 · 8 commenti · 3 reazioni · Aperta il 24/8/2026
Add notifications for comments posted on vulnerability analyses Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

DependencyTrack/dependency-track#7041 · 2 commenti · Aperta il 20/8/2026
Support upstream/downstream vulnerability relationships in search results and affected project counts Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

DependencyTrack/dependency-track#7040 · 1 commento · 2 reazioni · Aperta il 20/8/2026
Include vulnerability aliases in search results and affected project counts Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

DependencyTrack/dependency-track#7039 · Aperta il 20/8/2026
CPE vulnerability matching misses valid alternative CPEs Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

DependencyTrack/dependency-track#7038 · Aperta il 20/8/2026
Project search does not match the Version field Aperta

defect in triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

DependencyTrack/dependency-track#7037 · 1 commento · 1 reazione · Aperta il 20/8/2026
Trigger analysis immediately when an internal vulnerability is created or updated Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

DependencyTrack/dependency-track#7030 · Aperta il 19/8/2026
Internal analyzer findings persist after all affected components are removed from an internal vulnerability Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100

DependencyTrack/dependency-track#7029 · Aperta il 19/8/2026
Dependency-Track shows a higher severity than OSV for some CVSSv4 vulnerabilities Aperta

defect in triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 64/100

DependencyTrack/dependency-track#7028 · Aperta il 18/8/2026
Project Details should contain information about the access teams Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

DependencyTrack/frontend#1752 · Aperta il 17/8/2026
Allow policy conditions based on a finding's analysis state and response Aperta

enhancement p2 size/M

Difficoltà 5/5 Più di una settimana Idoneità per principianti 38/100

DependencyTrack/dependency-track#6990 · 6 commenti · Aperta il 14/8/2026
Include NetworkPolicy in chart Aperta

p3 size/S

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

DependencyTrack/helm-charts#412 · 1 commento · Aperta il 14/8/2026
Dependency-Track not matching Debian source-package vulnerabilities to binary packages Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100

DependencyTrack/dependency-track#6957 · 2 commenti · 2 reazioni · Aperta il 12/8/2026
Various mutation endpoints return 304 when the target resource is not modified Aperta

defect in triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

DependencyTrack/dependency-track#6954 · 2 commenti · Aperta il 12/8/2026
v4-migrator 5.0.4 bootstrap baselines init migration instead of executing it on empty PostgreSQL database Aperta

defect in triage

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

DependencyTrack/dependency-track#6936 · 2 commenti · Aperta il 10/8/2026
Support CycloneDX 1.7 component version ranges Aperta

enhancement size/M spike / research

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

DependencyTrack/dependency-track#6934 · Aperta il 10/8/2026
Indicate when a project’s component inventory changed since the last vulnerability analysis Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

DependencyTrack/dependency-track#6931 · Aperta il 10/8/2026
Database performance improvements with improved indexes for table "VULNERABLESOFTWARE" Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

DependencyTrack/dependency-track#6904 · 1 commento · Aperta il 6/8/2026
Add a unit test suite and coverage reporting Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100

DependencyTrack/frontend#1731 · 1 commento · Aperta il 5/8/2026
DTrack v4 Portfolio Access Control allows Teams to create parent projects outside their assigned project Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

DependencyTrack/dependency-track#6898 · Aperta il 4/8/2026
[Question] How to inject additional certificates for repositories like maven, npm ... ? Aperta

enhancement p3 size/S

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

DependencyTrack/helm-charts#398 · 2 commenti · Aperta il 3/8/2026
Provide more Options for S3, e.g. inscure, path style, etc ... Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

DependencyTrack/helm-charts#397 · 2 commenti · Aperta il 2/8/2026
Failure to match a component and vulnerability in Google OSV in v4.14.2 Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

DependencyTrack/dependency-track#6872 · Aperta il 31/7/2026
Support CISA 2026 SBOM Minimum Elements in CycloneDX exports Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

DependencyTrack/dependency-track#6852 · 1 commento · 4 reazioni · Aperta il 30/7/2026
High database load Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

DependencyTrack/dependency-track#6845 · Aperta il 29/7/2026
Please add support for ephemeral-storage in resources and limits Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

DependencyTrack/helm-charts#392 · Aperta il 22/7/2026
BOM upload via projectName/parentName ignores parent scope, causing cross-namespace project collisions (regression impact after 4.14.2 → 5.0.2 upgrade) Aperta

defect pending more information

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

DependencyTrack/dependency-track#6773 · 2 commenti · Aperta il 22/7/2026
GET /api/v1/vulnerability/project/{uuid} returns only unique CVE IDs in v5.0.2 Aperta

defect in triage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

DependencyTrack/dependency-track#6770 · Aperta il 21/7/2026
Automatic suppresions for vulnerability aliases Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

DependencyTrack/dependency-track#6704 · 1 commento · Aperta il 16/7/2026
Option to make bom uploads immutable Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

DependencyTrack/dependency-track#6688 · Aperta il 14/7/2026
Add NVD CVE alias to issues reported through Snyk Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

DependencyTrack/dependency-track#6677 · Aperta il 13/7/2026
VEX import failed due to duplicated vulnerabilities Aperta

defect pending more information

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

DependencyTrack/dependency-track#6656 · 1 commento · Aperta il 13/7/2026

Vengono mostrati i 100 più recenti

Questa pagina elenca solo ciò che è stato indicizzato di recente. Il filtro avanzato contiene l'inventario completo, ristretto per linguaggio, difficoltà e durata.

Apri il filtro avanzato

DependencyTrack

Vengono mostrati i 100 più recenti

Ricevi le nuove issue nella tua casella