comparer

Dependency-Track vs Grype

Les mêmes faits pour les deux, lus sur GitHub chaque nuit, et la relation qu'une personne a relue.

Dependency-Track vs Grype
FaitDependency-TrackGrype
LangageJavaGo
LicenceApache-2.0Apache-2.0
Étoiles4.3k13k
Dernière release5.1.2v0.120.0
Dernier push2026-10-062026-10-05
Rythme des releasesenviron 11 jours entre les releasesenviron 16 jours entre les releases
Contributeurs actifs19+ auteurs de commits sur la branche par défaut ces 90 derniers jours20 auteurs de commits sur la branche par défaut ces 90 derniers jours
Signalementsaucunaucun
  • Les deux remplacent Snyk. Alternatives à Snyk →

    PartielDependency-TrackContinuous monitoring of dependencies from SBOMs with policies, without fix pull requests.

    PartielGrypeDependency and container image scanning, from an image, a directory or an SBOM; no code or IaC scanning.