awesome-alternatives

comparar

Dependency-Track vs Grype

Os mesmos fatos para os dois, lidos do GitHub toda noite, e a relação que uma pessoa revisou.

Dependency-TrackGrype
LinguagemJavaGo
LicençaApache-2.0Apache-2.0
Estrelas4.3k13k
Última release5.1.2v0.120.0
Último push2026-10-062026-10-05
Ritmo de releasescerca de 11 dias entre releasescerca de 16 dias entre releases
Contribuidores ativos19+ autores de commits na branch padrão nos últimos 90 dias20 autores de commits na branch padrão nos últimos 90 dias
Alertasnenhumnenhum

Como se relacionam

  • Os dois substituem Snyk. Alternativas a Snyk →

    ParcialDependency-TrackContinuous monitoring of dependencies from SBOMs with policies, without fix pull requests.

    ParcialGrypeDependency and container image scanning, from an image, a directory or an SBOM; no code or IaC scanning.