awesome-alternatives

comparar

Dependency-Check vs Trivy

Os mesmos fatos para os dois, lidos do GitHub toda noite, e a relação que uma pessoa revisou.

Dependency-CheckTrivy
LinguagemJavaGo
LicençaApache-2.0Apache-2.0
Estrelas7.7k38k
Última releasev13.0.0v0.75.0
Último push2026-10-052026-10-06
Ritmo de releasescerca de 76 dias entre releasescerca de 23 dias entre releases
Contribuidores ativos11 autores de commits na branch padrão nos últimos 90 diasnão contado
Alertasnenhumnenhum

Como se relacionam

  • Os dois substituem Snyk. Alternativas a Snyk →

    ParcialDependency-CheckDependency scanning against the NVD, with Maven, Gradle and Ant plugins; no container image scanning.

    ParcialTrivyScans dependencies, container images, infrastructure as code and secrets from the CLI or CI; no hosted dashboard or fix pull requests.