認証・パスワード管理 / Open Source
Dependency-Track
Snyk のオープンソース代替。 Snykの代わりに使える、ソフトウェアの部品表（SBOM）の監視ツール。使っているライブラリを登録しておくと、新しく見つかった脆弱性に気づける。
- ライセンス
- Apache-2.0許容型
- 日本語
- 未確認
- Docker
- 対応
- 最終更新
- 2日前 直近90日以内に更新あり
- GitHubのスター
- 4,428同じカテゴリで28位／28件
直近32日間で+163 - OpenSSF Scorecard
- 7.9 / 10良好の目安（7.5）以上
Dependency-Trackが向いている使い方
- Snykの代わりとして：使っている部品の一覧を登録し、新しい脆弱性が出たら気付けるようにしたい（Snykの代替をすべて見る）
Dependency-Trackを選ぶ前に（掲載データからの要約）
データから分かる強み
- 直近30日以内に更新がある（開発が活発）根拠：最終コミット 2026/11/5
- 直近12か月に24回リリースしている根拠：GitHubのリリース
- OSI承認のライセンス（Apache-2.0）で、商用でも条件が少ない根拠：ライセンス表記
- OpenSSF Scorecardが7.9で、良好の目安（7.5以上）根拠：OpenSSF Scorecard（第三者の機械的な採点）
- Dockerでの導入に対応している根拠：リポジトリのDocker関連ファイル
確認しておきたい点・向かない条件
- 公開された脆弱性アドバイザリが9件ある（修正済みを含む。対応状況は公式で確認）根拠：GitHubの公開アドバイザリ
- 日本語の画面・ドキュメントは未確認（「無い」という意味ではない）根拠：日本語対応の確認結果なし
- 導入・運用
- 導入の目安：Dockerで始められる（難易度は未評価）難易度の評価は、診断データのある5つのSaaSの代替のみ。公式の導入手順を確認してください
- 保守・更新
- 最終コミット：2日前／直近12か月のリリース：24回
- 人気・成長
- 人気：ランキング対象391件中324位（Stars・Forks・Contributors）成長：361件中158位（直近7日・30日の実測）計算の根拠を見る →
- 公式の情報
- 公式サイト機能・料金・最新の情報GitHubのREADME導入手順・ドキュメントへの入口リリース一覧最新の版と変更点
掲載データ（GitHubの公開情報・OpenSSF Scorecard・OSSALTの記録）から自動で作っています。値が無い項目は、強みにも弱みにもせず「未確認」と示しています。導入前に、公式の最新の情報を確認してください。
健全度スコア
健全度
- スター × 0.254,428
- フォーク × 0.5853
- コントリビュータ × 0.5145
- ウォッチャー × 0.2577
- 更新の新しさ − 日数 × 0.52日前
スペック
- ライセンス
- Apache-2.0
- 主な言語
- Java
- 最終コミット
- 2026/11/062日前
- 公開開始
- 2013/07/17
- Docker対応
- 対応
- 画面の日本語化
- 未確認
- 日本語ドキュメント
- 未確認
ライセンス表記は「Apache-2.0」。最終コミット2026/11/06時点の情報です。
OSI承認のオープンソース分類：許容型（同じ種類のツール一覧）
「Apache-2.0」はOSI（Open Source Initiative）が承認したオープンソースライセンスです（許容型）。 出典：GitHub APIのライセンス判定（SPDX）。
Dependency-Trackについてよくある質問
- Dependency-Trackは日本語で使えますか？
- 当サイトでは、画面の日本語翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、日本語に対応していないとは限りません。導入前に実際の画面で確かめてください。
- Dependency-TrackはDockerで動かせますか？
- リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。
- Dependency-Trackは無料で使えますか？ 業務で使ってもよいですか？
- ライセンスはApache-2.0（許容型）です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。
- Dependency-Trackの開発は続いていますか？
- 最後の更新は2日前です。過去12か月のリリースは24回です。GitHubのスターは、直近32日間で163増えています。
- Dependency-Trackのセキュリティの評価は？
- OpenSSF Scorecard（第三者による自動の採点）は10点満点中7.9点です（7.5点以上が良好の目安）。脆弱性の報告窓口（SECURITY.md）があります。導入後は、セキュリティの更新を確実に適用してください。
- Snykの代わりになる、Dependency-Track以外のツールは？
- 当サイトでは、Trivy、Grype、DefectDojoも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。
回答は掲載データ（GitHubの公開情報と、リポジトリの自動調査）から作成しています（2026/11/09時点）。
公式の説明（英語）
Dependency-Track is an intelligent Component Analysis platform that allows organizations to identify and reduce risk in the software supply chain. - DependencyTrack/dependency-track
トピック
appsecbill-of-materialsbomcomponent-analysiscyclonedxdevsecopshacktoberfestnvdossindexowasppackage-urlpurlsbomsca
Dependency-Trackを自分のサーバーで動かすには PR
セルフホストでよく選ばれる国内のVPSです。必要なメモリやCPUはツールによって違うため、プランは公式のドキュメントの推奨に合わせて選んでください。
この枠のリンクはアフィリエイト（広告）です。リンク先で申し込むと、ossalt.jpに紹介料が入ります。並び順は公開されている最低月額の安い順で、紹介料の額では並べていません。
多くのツールは、VPSを借りる前に、手元のパソコン（Dockerなど）で試せます。
ConoHa VPS
KAGOYA CLOUD VPS
さくらのVPS
Xserver VPS
Snyk の代替候補を比較
| ツール | 主な代替対象 | スター | ライセンス | Docker対応 | 健全度 | セキュリティ |
|---|---|---|---|---|---|---|
| Dependency-Track | Snyk | 4,428 | Apache-2.0 | 対応 | 1,624 | Scorecard7.9 |
 Trivy | Snyk | 3.9万 | Apache-2.0 | 対応 | 10,530 | Scorecard6.4 |
 Grype | Snyk | 1.3万 | Apache-2.0 | 対応 | 3,872 | Scorecard8.2 |
 DefectDojo | Snyk | 5,192 | BSD-3-Clause | 対応 | 2,659 | Scorecard6.3 |
あなたの条件（ライセンス・Docker・日本語など）で、Snykの代替を並べ替える
乗り換えを検討するときは、機能の一致度より「移行コスト」と「運用コスト」で見るほうが失敗しにくいです。下の表でライセンスとDocker対応を確認してください。
同じカテゴリのツール
- Vaultwarden （Bitwarden の代替）
- Keycloak （Auth0 の代替）
- Headscale （Tailscale の代替）
- Trivy （Snyk の代替）
- Nuclei （Burp Suite の代替）
Dependency-Trackの開発者の方へ：掲載バッジ
READMEなどに貼ると、このページへのリンクになります。貼るかどうかで、掲載の順番や評価が変わることはありません。
[](https://ossalt.jp/tools/dependency-track/)[](https://ossalt.jp/tools/dependency-track/)<a href="https://ossalt.jp/tools/dependency-track/"><img src="https://ossalt.jp/badges/listed-en.svg" alt="Listed on ossalt.jp" height="28"></a>