基于 SBOM 的组件分析平台，用于跟踪组织各项目中的软件依赖及其已知漏洞。
4424+33 本周853JavaApache-2.0维护活跃更新于 前天
1 个替代品
Black Duck 的最佳开源替代品（2026）
想找 Black Duck 的免费开源替代？下面这 1 个项目都能替代它。每个都通过了质量筛选，并用大白话讲清楚，Star、许可证、维护状态一眼对比。
快速对比
| 项目 | Star | 许可证 | 最近提交 |
|---|---|---|---|
| DependencyTrack/dependency-track | ★ 4424 | Apache-2.0 | 前天 |
常见问题
- Black Duck 有免费的开源替代品吗？
- 有。Repolode 收录的最受欢迎的 Black Duck 开源替代品有：dependency-track。
- Black Duck 的替代品该选哪个？
- dependency-track 的 GitHub Star 最多，采用 Apache-2.0 许可证。选择前建议在上面的表格里对比各项目的许可证和最近提交时间。
榜单怎么来的：AI 阅读每个项目的文档，判断它能替代哪些产品；每个项目都通过质量筛选，并按 GitHub Star 排序。 Star 数更新于 2026年11月7日。 了解 Repolode 如何运作