比較

Dependency-Track vs Trivy

両方について毎晩 GitHub から取得した同じ項目と、人がレビューした両者の関係です。

Dependency-Track vs Trivy
項目Dependency-TrackTrivy
言語JavaGo
ライセンスApache-2.0Apache-2.0
スター4.3k38k
最新リリース5.1.2v0.75.0
最終プッシュ2026-10-062026-10-06
リリース間隔リリース間隔は約11日リリース間隔は約23日
アクティブなコントリビューター過去90日間にデフォルトブランチでコミットした作成者19人以上未集計
警告なしなし
  • どちらも Snyk を置き換えます。 Snykの代替 →

    部分的Dependency-TrackContinuous monitoring of dependencies from SBOMs with policies, without fix pull requests.

    部分的TrivyScans dependencies, container images, infrastructure as code and secrets from the CLI or CI; no hosted dashboard or fix pull requests.