comparar

Dependency-Track vs Grype

Los mismos datos para ambos, leídos de GitHub cada noche, y la relación que revisó una persona.

Dependency-Track vs Grype
DatoDependency-TrackGrype
LenguajeJavaGo
LicenciaApache-2.0Apache-2.0
Estrellas4.3k13k
Última versión5.1.2v0.120.0
Último push2026-10-062026-10-05
Ritmo de versionesalrededor de 11 días entre versionesalrededor de 16 días entre versiones
Colaboradores activos19+ autores de commits en la rama por defecto en los últimos 90 días20 autores de commits en la rama por defecto en los últimos 90 días
Avisosningunoninguno
  • Ambos sustituyen a Snyk. Alternativas a Snyk →

    ParcialDependency-TrackContinuous monitoring of dependencies from SBOMs with policies, without fix pull requests.

    ParcialGrypeDependency and container image scanning, from an image, a directory or an SBOM; no code or IaC scanning.