Dependency-Track

#Tổng quan

Dependency-Track nhận SBOM từ CI, theo dõi lỗ hổng mới phát sinh trên toàn bộ danh mục ứng dụng.

#Cài đặt nhanh

curl -LO https://dependencytrack.org/docker-compose.yml && docker compose up -d

#Kịch bản sử dụng thực chiến

Đẩy SBOM sau mỗi build qua API /api/v1/bom, đặt chính sách cảnh báo theo mức CVSS.

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline