awesome-alternatives

comparer

Dependency-Check vs Trivy

Les mêmes faits pour les deux, lus sur GitHub chaque nuit, et la relation qu'une personne a relue.

Dependency-CheckTrivy
LangageJavaGo
LicenceApache-2.0Apache-2.0
Étoiles7.7k38k
Dernière releasev13.0.0v0.75.0
Dernier push2026-10-052026-10-06
Rythme des releasesenviron 76 jours entre les releasesenviron 23 jours entre les releases
Contributeurs actifs11 auteurs de commits sur la branche par défaut ces 90 derniers joursnon compté
Signalementsaucunaucun

Ce qui les relie

  • Les deux remplacent Snyk. Alternatives à Snyk →

    PartielDependency-CheckDependency scanning against the NVD, with Maven, Gradle and Ant plugins; no container image scanning.

    PartielTrivyScans dependencies, container images, infrastructure as code and secrets from the CLI or CI; no hosted dashboard or fix pull requests.