热门搜索:
dependencytrack/apiserver
dependencytrack
Dependency-Track API Server是一个智能组件分析平台，通过软件物料清单（SBOM）识别和降低软件供应链风险，监控组件使用，采用API优先设计，适用于CI/CD环境。
23 次收藏下载次数: 0状态：社区镜像维护者：dependencytrack仓库类型：镜像最近更新：11 天前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Dependency-Track API Server
Dependency-Track 是一个智能组件分析平台，允许组织识别和降低软件供应链中的风险。Dependency-Track 采用独特且高度有益的方法，通过利用软件物料清单（SBOM）的功能，提供了传统软件成分分析（SCA）解决方案无法实现的能力。
Dependency-Track 监控其产品组合中每个应用程序的所有版本的组件使用情况，以便主动识别组织中的风险。该平台采用 API 优先设计，非常适合在持续集成（CI）和持续交付（CD）环境中使用。
快速开始
docker pull dependencytrack/apiserver docker volume create --name dependency-track docker run -d -m 8192m -p 8080:8080 --name dependency-track -v dependency-track:/data dependencytrack/apiserver
| 最低要求 | 推荐配置 |
|---|---|
| 4.5GB 内存 | 16GB 内存 |
| 2 CPU核心 | 4 CPU核心 |
特性
- 组件支持：
- 应用程序
- 库
- 框架
- 操作系统
- 容器
- 固件
- 文件
- 硬件
- 跟踪组织产品组合中每个应用程序的组件使用情况
- 快速识别受影响的内容和位置
- 识别多种风险形式，包括
- 存在已知漏洞的组件
- 过时组件
- 修改组件
- 许可证风险
- 更多功能即将推出...
- 集成多个漏洞情报源，包括：
- 国家漏洞数据库 (NVD)
- NPM 公共安全公告
- Sonatype OSS Index
- VulnDB（来自Risk Based Security）
- 更多即将推出
- 强大的策略引擎，支持全局和每个项目的策略
- 安全风险和合规性
- 许可证风险和合规性
- 操作风险和合规性
- 生态系统无关，内置仓库支持：
- Cargo (Rust)
- Composer (PHP)
- Gems (Ruby)
- Hex (Erlang/Elixir)
- Maven (Java)
- NPM (Javascript)
- NuGet (.NET)
- Pypi (Python)
- 更多即将推出
- 识别API和外部服务组件，包括：
- 服务提供商
- 端点URI
- 数据分类
- 数据流向
- 信任边界穿越
- 身份验证要求
- 包含全面的审计工作流，用于分类结果
- 可配置通知，支持Slack、Microsoft Teams、Webhooks和电子邮件
- 支持标准化SPDX许可证ID，并按组件跟踪许可证使用情况
- 支持导入CycloneDX软件物料清单（SBOM）
- 易于阅读的组件、项目和产品组合指标
- 原生支持Kenna Security、Fortify SSC、ThreadFix和DefectDojo
- API优先设计便于与其他系统集成
- API文档以OpenAPI格式提供
- OAuth 2.0 + OpenID Connect (OIDC) 支持单点登录（authN/authZ）
- 支持内部管理用户、Active Directory/LDAP和API密钥
- 易于安装和配置，几分钟内即可启动并运行
社区
访问Dependency-Track项目网站获取一般信息、教程和社区资源链接。
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 apiserver 镜像标签
docker pull docker.xuanyuan.run/dependencytrack/apiserver:<标签>
DockerHub 原生拉取命令
docker pull dependencytrack/apiserver:<标签>
更多 apiserver 镜像推荐
calico/apiserver
calico
暂无描述
2 次收藏1000万+ 次下载
15 小时前更新
ndslabs/apiserver
ndslabs
NDS Labs API Server是用于开发环境的Labs Workbench API服务器，支持通过Minikube和Etcd配置，提供API服务运行、集成测试及外部服务部署功能。
10万+ 次下载
3 个月前更新
apecloud/apiserver
apecloud
暂无描述
10万+ 次下载
11 小时前更新
kuberay/apiserver
kuberay
暂无描述
10万+ 次下载
2 年前更新
primussafe/apiserver
primussafe
暂无描述
1万+ 次下载
12 小时前更新
fonoster/apiserver
fonoster
暂无描述
1万+ 次下载
3 个月前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"