首页 / 工具导航 / 安全扫描 / Dependency-Track
Dependency-Track

Dependency-Track

评分:暂无 更新时间:2026-07-16
Dependency-Track 面向 安全运营与研发团队 提供 漏洞扫描与风险管理 服务,整合 配置安全检查、被动扫描 与 DevSecOps 集成,实现风险可视、可管、可控。

详细介绍

Dependency-Track(https://dependencytrack.org)提供 漏洞扫描与风险管理 服务,覆盖 配置安全检查、被动扫描 和 DevSecOps 集成。用户可定期扫描资产、跟踪漏洞修复进度、评估业务风险,并将扫描集成到 CI/CD 流水线中,实现从开发到运营的全生命周期安全管理。

部署模式

1. 支持多租户部署,可在同一部署实例中为多个租户提供服务,实现租户隔离

2. 提供多地域部署方案,可在全球多个地域部署节点,实现全球用户的低延迟访问

3. 支持多运营商部署,可在电信、联通、移动等不同运营商的网络中部署节点

4. 提供跨国部署的合规性指导,满足不同国家和地区的网络部署合规要求

使用流程

1. 在备份恢复页面,选择需要备份的配置内容,执行手动备份操作

2. 设置自动备份策略,配置备份的频率、保留时间、备份存储位置

3. 当配置出现问题、需要恢复时,选择对应的备份文件,执行恢复操作

4. 验证恢复后的配置内容,确认配置恢复正确,服务正常运行

核心功能

1. 支持离线部署与内网使用,可在无公网的内网环境中部署使用,保障数据安全

2. 提供高可用部署能力,可搭建多节点的高可用集群,避免单点故障

3. 具备数据加密存储能力,对所有DNS配置数据进行加密存储,保障数据安全

4. 集成安全防护功能,可防范非法的DNS查询请求与未授权的管理操作

常见问题
数据是否会上传服务器?
查询类工具通常会上传目标信息以获取结果,请避免输入敏感凭据。
是否需要注册账号?
大多数基础功能无需注册即可使用,高级功能可能需要登录。
平台是否收费?
Dependency-Track提供免费基础版和企业付费版,高级功能(如API额度、定制报告)需要订阅。
遇到问题如何获得帮助?
可以通过官方文档、邮件工单、企业微信/钉钉群和社区论坛获得支持。
相关工具
Tenable Nessus
Tenable Nessus
漏洞扫描领域的行业标杆,提供系统与配置弱点评估
查看详情 >
漏洞扫描 老牌厂商 国外
WPScan
WPScan
专门针对WordPress网站框架的安全漏洞与弱点扫描器
查看详情 >
漏洞扫描 开源工具 国外
Veracode
Veracode
基于云的自动化应用安全测试与软件供应链扫描平台
查看详情 >
漏洞扫描 商业版 国外
长亭科技 Xray
长亭科技 Xray
社区驱动的极简漏洞扫描器,支持自定义POC
查看详情 >
漏洞扫描 企业级 国产
W3af
W3af
开源的 Web 应用安全性攻击与漏洞检测审计框架 (GitHub)
查看详情 >
漏洞扫描 开源工具 国外

在线咨询

联系我们