DT Configuratie en Probleemoplossing
alles wat je wil weten over Dependency-Track en meer
- Dependency-Track scant de SBoM maar eenmalig
- Ik kan niet inzichtelijk maken WELKE licenties we gebruiken in onze dependencies
juiste formaat sbom met cyclone dx
welk formaat Dependency-Track wil? werkt alleen met Cyclone DX format
cyclone dx cli convert werkt niet
CycloneDX is wat OWASP gebuikt als standaard
- Dependency-Track export VDR is een annotated SBoM
- https://devsec-blog.com/2024/03/a-practical-approach-to-sbom-in-ci-cd-part-iii-tracking-sboms-with-dependency-track/
- DT wiki policy licenses - instellen van een policy om licenses te checken met Dependency-Track
- DT refresh requested - bij project en dan in de grafiek
Alle informatie rondom Dependency-Track is te vinden op: https://dependencytrack.org/
Alle informatie rondom OWASP dependency-check is te vinden op:https://jeremylong.github.io/DependencyCheck/
Alle informatie rondom ZAP is te vinden op: https://www.zaproxy.org/