comparar

Dependency-Track vs OSV-Scanner

Os mesmos fatos para os dois, lidos do GitHub toda noite, e a relação que uma pessoa revisou.

Dependency-Track vs OSV-Scanner
FatoDependency-TrackOSV-Scanner
LinguagemJavaGo
LicençaApache-2.0Apache-2.0
Estrelas4.3k11k
Última release5.1.2v2.6.0
Último push2026-10-062026-10-05
Ritmo de releasescerca de 11 dias entre releasescerca de 35 dias entre releases
Contribuidores ativos19+ autores de commits na branch padrão nos últimos 90 dias19 autores de commits na branch padrão nos últimos 90 dias
Alertasnenhumnenhum
  • Os dois substituem Snyk. Alternativas a Snyk →

    ParcialDependency-TrackContinuous monitoring of dependencies from SBOMs with policies, without fix pull requests.

    ParcialOSV-ScannerDependency and container image scanning against OSV.dev, with guided remediation for npm and Maven.