awesome-alternatives

vergleichen

Dependency-Track vs Grype

Dieselben Fakten für beide, jede Nacht von GitHub gelesen, dazu die von Hand geprüfte Beziehung.

Dependency-TrackGrype
SpracheJavaGo
LizenzApache-2.0Apache-2.0
Sterne4.3k13k
Neuestes Release5.1.2v0.120.0
Letzter Push2026-10-062026-10-05
Release-Rhythmusetwa 11 Tage zwischen Releasesetwa 16 Tage zwischen Releases
Aktive Mitwirkende19+ Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen20 Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen
Hinweisekeinekeine

Wie sie zusammenhängen

  • Beide ersetzen Snyk. Alternativen zu Snyk →

    TeilweiseDependency-TrackContinuous monitoring of dependencies from SBOMs with policies, without fix pull requests.

    TeilweiseGrypeDependency and container image scanning, from an image, a directory or an SBOM; no code or IaC scanning.