OPEN SOURCE RADAR · PROJEKTPROFIL
DependencyCheck
dependency-check/DependencyCheck
OWASP-Werkzeug zur Prüfung von Software-Abhängigkeiten auf öffentlich bekannte Schwachstellen.
Sicherheit & InfrastrukturJavaApache-2.0
Öffentliche GitHub-Stammdaten: 12.11.2026. Unabhängiges redaktionelles Profil, kein gesponserter Eintrag.
Wie setzt sich der Score zusammen?
Berechnung zum 12.11.2026. Aktivität: Push ≤30 Tage 25, ≤90 Tage 15, ≤365 Tage 8, sonst 0. Community: Stars maximal 15, Forks maximal 10 nach festen Schwellen. Fehlende Angaben geben keine Punkte. Der Index belegt weder Codequalität noch Sicherheit, Eignung oder zukünftige Sichtbarkeit.
Wobei kann DependencyCheck helfen?
01 · Bekannte Schwachstellen in Abhängigkeiten finden
OWASP-Werkzeug zur Prüfung von Software-Abhängigkeiten auf öffentlich bekannte Schwachstellen. Prüfen Sie die konkrete Funktion und den Aufwand anhand der Originalquellen.
02 · Softwarebestandteile inventarisieren
OWASP-Werkzeug zur Prüfung von Software-Abhängigkeiten auf öffentlich bekannte Schwachstellen. Prüfen Sie die konkrete Funktion und den Aufwand anhand der Originalquellen.
Acht konkrete Fragen zu DependencyCheck
Wie kann OWASP Dependency-Check bekannte Schwachstellen in Abhängigkeiten finden?
Das Werkzeug vergleicht erkannte Softwarekomponenten mit öffentlichen Schwachstelleninformationen. Prüfen Sie Treffer auf tatsächliche Betroffenheit und dokumentieren Sie die verwendete Datenbasis.
Ist ein fehlerfreier Dependency-Check-Bericht ein Sicherheitsbeweis?
Nein. Nicht erkannte Komponenten, neue Schwachstellen und Anwendungsfehler können bestehen bleiben. Ergänzen Sie Reviews und weitere Tests.
Warum benötigt Dependency-Check aktuelle Schwachstellendaten?
Die Aussagekraft hängt vom Stand der Datenquellen ab. Planen Sie Updates und behandeln Sie fehlgeschlagene Aktualisierungen als sichtbaren Fehler.
Wie priorisiere ich gefundene Abhängigkeitsrisiken?
Prüfen Sie Version, Erreichbarkeit im eigenen Produkt und verfügbare Korrekturen. Schweregrad allein beschreibt noch nicht die tatsächliche Auswirkung.
Was bedeuten Fehlalarme in einem Dependency-Check-Scan?
Eine Zuordnung kann ungenau sein. Dokumentieren Sie Version und Begründung, bevor Sie eine Warnung für einen begrenzten Zeitraum ausnehmen.
Kann ich Dependency-Check in CI integrieren?
Ja, prüfen Sie die aktuellen Integrationen des Projekts. Definieren Sie Update- und Fehlerregeln, damit ein gescheiterter Scan nicht stillschweigend als bestanden gilt.
Welche Daten sollte ich nicht in Scan-Berichte veröffentlichen?
Berichte können Namen und Versionen interner Komponenten offenlegen. Beschränken Sie Zugriff und entfernen Sie Secrets aus Testartefakten und Logs.
Ersetzt Dependency-Check einen Code- oder Konfigurationstest?
Nein. Es konzentriert sich auf Abhängigkeiten; Anwendungscode, Laufzeit, Rechte und Infrastruktur benötigen eigene Prüfungen.
Was vor dem Einsatz wichtig ist
- Entwicklersprache
- Java
- GitHub-Lizenzfeld
- Apache-2.0
- Stars / Forks im Snapshot
- 7.770 / 1.433
- Letzter Code-Push
- 11.11.2026
- Selbst hostbar
- Ja, Betriebsaufwand prüfen
- API-Key erforderlich
- Nicht geprüft
Der Scan benötigt aktuelle Schwachstellendaten und fachliche Einordnung; kein Nachweis vollständiger Sicherheit. Prüfen Sie Releases, Sicherheitsmeldungen und Lizenz direkt beim Projekt. Die Werte werden nicht live synchronisiert.
Weitere Projekte vergleichen
sicherheit
Scanner für Schwachstellen, Konfigurationen und Geheimnisse in Softwareartefakten.
☆ 39.218⑂ 849GoApache-2.0
Radar 87/100Projekt ansehen →
GitHub-Snapshot 11.11.2026 · Score-Methode im Profil
Zurück zum Radar
Vergleichen Sie weitere Projekte nach Aufgabe, Sprache und Lizenz.