Qué es Dependency Track
Dependency Track es una opción de código abierto para crear paneles de vulnerabilidad y flujos de trabajo de notificación. El sitio del proveedor es dependencytrack.org. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Dependency Track
Dependency Track entra en el catálogo por estas capacidades. Categorías: Gestión de vulnerabilidades y ASPM. Etiquetas del catálogo: Técnico y Open source.
Cómo evaluar Dependency Track en un programa de seguridad
Usa Dependency Track como candidato de stack, no como evidencia de diligencia. El score oneNorma de Dependency Track es 5/10 (percentil 46). Si el hueco real está en Gestión de vulnerabilidades y ASPM, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica dependencytrack.org. Contrasta con pentesting y Security Cloud & Compliance.