比較

Dependency-Check vs Trivy

両方について毎晩 GitHub から取得した同じ項目と、人がレビューした両者の関係です。

Dependency-Check vs Trivy
項目Dependency-CheckTrivy
言語JavaGo
ライセンスApache-2.0Apache-2.0
スター7.7k38k
最新リリースv13.0.0v0.75.0
最終プッシュ2026-10-052026-10-06
リリース間隔リリース間隔は約76日リリース間隔は約23日
アクティブなコントリビューター過去90日間にデフォルトブランチでコミットした作成者11人未集計
警告なしなし
  • どちらも Snyk を置き換えます。 Snykの代替 →

    部分的Dependency-CheckDependency scanning against the NVD, with Maven, Gradle and Ant plugins; no container image scanning.

    部分的TrivyScans dependencies, container images, infrastructure as code and secrets from the CLI or CI; no hosted dashboard or fix pull requests.