Owner

DependencyTrack

已索引 7 个仓库 · 在 GitHub 查看

dependency-track
Dependency-Track is an intelligent Component Analysis platform that allows organizations to identify and reduce risk in the software supp...

Java · 4224 个 star
frontend
Frontend UI for Dependency-Track

Vue · 171 个 star
helm-charts
Helm Charts for Dependency-Track

Go Template · 78 个 star
gh-upload-sbom
Publishes BOMs to Dependency-Track from GitHub Actions

JavaScript · 66 个 star
vuln-db
Proof of concept for OWASP Dependency-Track's own, centralized vulnerability database.

Java · 12 个 star
branding

2 个 star
v3.8.0-v4.0.0-migration
Migrates Dependency-Track v3.8.0 to v4.0.0

PLpgSQL · 1 个 star

适合新手全部

未关闭全部

Go pseudo-version fix boundary still matches all tagged versions when versionStartIncluding is "0" 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 68/100

DependencyTrack/dependency-track#7423 · 2026年9月22日创建
ProjectMetrics.firstOccurrence/lastOccurrence omitted from collection-project lookups despite being required by the OpenAPI spec 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 52/100

DependencyTrack/dependency-track#7421 · 2026年9月22日创建
Support metricRelabelings (and relabelings) on the ServiceMonitor 未关闭

难度 2/5 1-3 小时新手友好度 84/100

DependencyTrack/helm-charts#431 · 2026年9月22日创建
v2/components endpoint fails with http 500 because of MalformedPackageURLException 未关闭

defect p2 size/S

难度 3/5 1-2 天新手友好度 72/100

DependencyTrack/dependency-track#7387 · 1 条评论 · 2026年9月21日创建
Update container base image packages to get fixes for latest CVEs 未关闭

enhancement

难度 2/5 1-3 小时新手友好度 72/100

DependencyTrack/frontend#1857 · 1 条评论 · 2026年9月16日创建
BOM import fails silently when a purl contains non-ASCII characters (packageurl-java 1.5.0 corrupts percent-encoding, overflowing PURLCOORDINATES) 未关闭

blocked defect p2 size/M

难度 4/5 3-5 天新手友好度 55/100

DependencyTrack/dependency-track#7314 · 1 条评论 · 2026年9月14日创建
Include component occurrences in the Finding Packaging Format export 未关闭

enhancement

难度 4/5 3-5 天新手友好度 55/100

DependencyTrack/dependency-track#7291 · 2026年9月11日创建
Sync Frontend and APIserver docker variables 未关闭

enhancement

难度 3/5 1-2 天新手友好度 68/100

DependencyTrack/dependency-track#7261 · 1 个 reaction · 2026年9月8日创建
SMTP connection check rejects hosts resolving to RFC 1918 addresses with no apparent way to allow them 未关闭

defect in triage

难度 3/5 1-2 天新手友好度 52/100

DependencyTrack/dependency-track#7212 · 1 条评论 · 2026年9月3日创建
Paging of Vulnerabilites for a component returns more entries than expected 未关闭

defect p2 size/S

难度 3/5 1-2 天新手友好度 64/100

DependencyTrack/dependency-track#7210 · 2026年9月2日创建
Disabling a project version retroactively updates graph 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 50/100

DependencyTrack/dependency-track#7209 · 1 条评论 · 1 个 reaction · 2026年9月2日创建
Adding EPSS score columns to Vulnerability Audit view 未关闭

enhancement p2 size/S

难度 3/5 1-2 天新手友好度 68/100

DependencyTrack/dependency-track#7197 · 2 个 reaction · 2026年9月1日创建
NVD mirror ignores CVSS metric type and picks CNA/ADP rating over NIST Primary rating 未关闭

defect in triage

难度 3/5 1-2 天新手友好度 75/100

DependencyTrack/dependency-track#7192 · 1 条评论 · 2026年8月31日创建
Project-level vulnerability deduplication 未关闭

enhancement

难度 5/5 一周以上新手友好度 35/100

DependencyTrack/dependency-track#7161 · 2026年8月28日创建
NVD mirror fails with: Unexpected response code: 404 未关闭

defect integration/nvd pending more information

难度 3/5 1-2 天新手友好度 58/100

DependencyTrack/dependency-track#7155 · 3 条评论 · 2026年8月28日创建
Support for oauth2-proxy 未关闭

enhancement help wanted p3 size/M

难度 5/5 一周以上新手友好度 35/100

DependencyTrack/dependency-track#7141 · 1 条评论 · 4 个 reaction · 2026年8月27日创建
Customizable placeholder texts for the create vulnerability and audit forms 未关闭

enhancement

难度 4/5 3-5 天新手友好度 45/100

DependencyTrack/dependency-track#7116 · 2026年8月25日创建
Record the source of discovery for internal vulnerabilities 未关闭

enhancement

难度 4/5 3-5 天新手友好度 35/100

DependencyTrack/dependency-track#7115 · 2026年8月25日创建
Support import of OpenVEX statements 未关闭

enhancement good first issue p2 size/M

难度 4/5 3-5 天新手友好度 52/100

DependencyTrack/dependency-track#7094 · 8 条评论 · 3 个 reaction · 2026年8月24日创建
Add notifications for comments posted on vulnerability analyses 未关闭

enhancement

难度 4/5 3-5 天新手友好度 48/100

DependencyTrack/dependency-track#7041 · 2 条评论 · 2026年8月20日创建
Support upstream/downstream vulnerability relationships in search results and affected project counts 未关闭

enhancement

难度 5/5 一周以上新手友好度 45/100

DependencyTrack/dependency-track#7040 · 1 条评论 · 2 个 reaction · 2026年8月20日创建
Include vulnerability aliases in search results and affected project counts 未关闭

enhancement

难度 4/5 3-5 天新手友好度 48/100

DependencyTrack/dependency-track#7039 · 2026年8月20日创建
CPE vulnerability matching misses valid alternative CPEs 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 52/100

DependencyTrack/dependency-track#7038 · 2026年8月20日创建
Project search does not match the Version field 未关闭

defect in triage

难度 3/5 1-2 天新手友好度 68/100

DependencyTrack/dependency-track#7037 · 1 条评论 · 1 个 reaction · 2026年8月20日创建
Trigger analysis immediately when an internal vulnerability is created or updated 未关闭

enhancement

难度 4/5 3-5 天新手友好度 45/100

DependencyTrack/dependency-track#7030 · 2026年8月19日创建
Internal analyzer findings persist after all affected components are removed from an internal vulnerability 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 58/100

DependencyTrack/dependency-track#7029 · 2026年8月19日创建
Dependency-Track shows a higher severity than OSV for some CVSSv4 vulnerabilities 未关闭

defect in triage

难度 3/5 1-2 天新手友好度 64/100

DependencyTrack/dependency-track#7028 · 2026年8月18日创建
Project Details should contain information about the access teams 未关闭

enhancement

难度 3/5 1-2 天新手友好度 68/100

DependencyTrack/frontend#1752 · 2026年8月17日创建
Allow policy conditions based on a finding's analysis state and response 未关闭

enhancement p2 size/M

难度 5/5 一周以上新手友好度 38/100

DependencyTrack/dependency-track#6990 · 6 条评论 · 2026年8月14日创建
Include NetworkPolicy in chart 未关闭

p3 size/S

难度 3/5 1-2 天新手友好度 68/100

DependencyTrack/helm-charts#412 · 1 条评论 · 2026年8月14日创建
Dependency-Track not matching Debian source-package vulnerabilities to binary packages 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 58/100

DependencyTrack/dependency-track#6957 · 2 条评论 · 2 个 reaction · 2026年8月12日创建
Various mutation endpoints return 304 when the target resource is not modified 未关闭

defect in triage

难度 3/5 1-2 天新手友好度 65/100

DependencyTrack/dependency-track#6954 · 2 条评论 · 2026年8月12日创建
v4-migrator 5.0.4 bootstrap baselines init migration instead of executing it on empty PostgreSQL database 未关闭

defect in triage

难度 3/5 1-2 天新手友好度 68/100

DependencyTrack/dependency-track#6936 · 2 条评论 · 2026年8月10日创建
Support CycloneDX 1.7 component version ranges 未关闭

enhancement size/M spike / research

难度 5/5 一周以上新手友好度 35/100

DependencyTrack/dependency-track#6934 · 2026年8月10日创建
Indicate when a project’s component inventory changed since the last vulnerability analysis 未关闭

enhancement

难度 4/5 3-5 天新手友好度 45/100

DependencyTrack/dependency-track#6931 · 2026年8月10日创建
Database performance improvements with improved indexes for table "VULNERABLESOFTWARE" 未关闭

enhancement

难度 4/5 3-5 天新手友好度 48/100

DependencyTrack/dependency-track#6904 · 1 条评论 · 2026年8月6日创建
Add a unit test suite and coverage reporting 未关闭

enhancement

难度 5/5 一周以上新手友好度 45/100

DependencyTrack/frontend#1731 · 1 条评论 · 2026年8月5日创建
DTrack v4 Portfolio Access Control allows Teams to create parent projects outside their assigned project 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 48/100

DependencyTrack/dependency-track#6898 · 2026年8月4日创建
[Question] How to inject additional certificates for repositories like maven, npm ... ? 未关闭

enhancement p3 size/S

难度 3/5 1-2 天新手友好度 55/100

DependencyTrack/helm-charts#398 · 2 条评论 · 2026年8月3日创建
Provide more Options for S3, e.g. inscure, path style, etc ... 未关闭

难度 3/5 1-2 天新手友好度 55/100

DependencyTrack/helm-charts#397 · 2 条评论 · 2026年8月2日创建
Failure to match a component and vulnerability in Google OSV in v4.14.2 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 45/100

DependencyTrack/dependency-track#6872 · 2026年7月31日创建
Support CISA 2026 SBOM Minimum Elements in CycloneDX exports 未关闭

enhancement

难度 5/5 一周以上新手友好度 35/100

DependencyTrack/dependency-track#6852 · 1 条评论 · 4 个 reaction · 2026年7月30日创建
High database load 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 35/100

DependencyTrack/dependency-track#6845 · 2026年7月29日创建
Please add support for ephemeral-storage in resources and limits 未关闭

难度 2/5 1-3 小时新手友好度 72/100

DependencyTrack/helm-charts#392 · 2026年7月22日创建
BOM upload via projectName/parentName ignores parent scope, causing cross-namespace project collisions (regression impact after 4.14.2 → 5.0.2 upgrade) 未关闭

defect pending more information

难度 4/5 3-5 天新手友好度 48/100

DependencyTrack/dependency-track#6773 · 2 条评论 · 2026年7月22日创建
GET /api/v1/vulnerability/project/{uuid} returns only unique CVE IDs in v5.0.2 未关闭

defect in triage

难度 4/5 3-5 天新手友好度 48/100

DependencyTrack/dependency-track#6770 · 2026年7月21日创建
Automatic suppresions for vulnerability aliases 未关闭

enhancement

难度 4/5 3-5 天新手友好度 45/100

DependencyTrack/dependency-track#6704 · 1 条评论 · 2026年7月16日创建
Option to make bom uploads immutable 未关闭

enhancement

难度 4/5 3-5 天新手友好度 48/100

DependencyTrack/dependency-track#6688 · 2026年7月14日创建
Add NVD CVE alias to issues reported through Snyk 未关闭

enhancement

难度 3/5 1-2 天新手友好度 65/100

DependencyTrack/dependency-track#6677 · 2026年7月13日创建
VEX import failed due to duplicated vulnerabilities 未关闭

defect pending more information

难度 3/5 1-2 天新手友好度 55/100

DependencyTrack/dependency-track#6656 · 1 条评论 · 2026年7月13日创建

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

DependencyTrack

只显示最新的 100 条

把新 issue 发到你的邮箱