dependency-track

基于SBOM的软件供应链成分分析平台，帮助组织识别、评估并降低开源组件漏洞风险。