macOS
Homebrewvérifié · 100%
brew install dependency-checklocal Homebrew formula metadata
brew
Installer dependency-check avec Homebrew, scoop
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de dependency-check pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
Windows
Scoopvérifié · 92%
scoop install main/dependency-checkScoop official bucket manifest trees · bucket/dependency-check.json · Source: api.github.com
aperçu
Résumé du paquet
OWASP dependency-check
Liens du projet
Commandes et alias
- dependency-check
historique
Historique du projet et usages
OWASP Dependency-Check is a long-running software composition analysis tool that detects publicly disclosed vulnerabilities in project dependencies. It maps dependencies to CPE identifiers and reports related CVE entries, putting vulnerability intelligence into command-line, build-tool, and CI workflows.
Historique du projet
The official GitHub repository dates to 2012, and the OWASP project page describes Dependency-Check as an SCA tool suite for identifying dependencies and checking them against known public vulnerabilities. The project grew from a Java command-line scanner into a family of integrations for Maven, Gradle, Ant, Jenkins, and other build environments.
The README and generated CLI documentation show a project that has adapted to changes in vulnerability data distribution. Modern releases use the NVD API, recommend an NVD API key for acceptable update speed, and document analyzer behavior for ecosystems such as .NET, Go, npm, pnpm, yarn, Ruby, Maven, and Gradle.
Historique d'adoption
Dependency-Check became a standard OWASP-branded option for teams that wanted vulnerability scanning without adopting a commercial SCA platform. Its availability as a standalone CLI, Maven plugin, Gradle plugin, Ant task, Jenkins plugin, GitHub releases, and Homebrew formula helped it travel through Java shops, CI servers, and security baselines.
Modes d'utilisation
The common command-line shape is `dependency-check --project <name> --scan <path> --out <dir>`, producing reports that list dependencies, matching CPEs, and CVEs. Build integrations usually wire the same engine into verification phases or CI jobs, while larger installations may use a shared data directory or centralized database to avoid repeatedly downloading vulnerability data.
Pourquoi les passionnés de paquets s'y intéressent
Package nerds care about Dependency-Check because it sits at the messy join between language package metadata and vulnerability databases. Its CPE matching, analyzer requirements, NVD API migration, local data cache, and plugin ecosystem are all examples of the hard operational details behind a simple phrase like dependency vulnerability scan.
Chronologie
- 2012: Official DependencyCheck repository created.
- 2012: OWASP Dependency-Check copyright period begins in generated project documentation.
- 2024: Version 9.0.0 and later moved from NVD data feeds to the NVD API.
- 2026: CLI documentation published for version 12.2.2.
Related projects
- Related official surfaces include dependency-check-core, dependency-check-cli, dependency-check-maven, dependency-check-gradle, dependency-check-ant, and the Jenkins plugin.
Sources
posture de sécurité
Niveau de risque : vert
narrow executable package without higher-risk signals.
Classificateur de risque
risque vert · confiance faible · appliance
Pourquoi
- narrow executable package without higher-risk signals
Signaux
- metadata:no-higher-risk-signals
Comportement d'installation
- Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
- Les métadonnées de bottle Homebrew sont disponibles pour 1 plateformes.
- S’installe avec 1 dépendances d’exécution.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
dependency-check | cli | exécutable global |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-07-25
version du gestionnaire12.2.2
gestionnaire mis à jour2026-06-23
données localesOK
amontnot checked
dernière version détectéenon détecté
https://github.com/dependency-check/DependencyCheck
- infoNo cached GitHub release or tag data was available.https://github.com/dependency-check/DependencyCheckconfiance none
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:dependency-check |
|---|---|
| Version | 12.2.2 |
| Gestionnaire de paquets | Homebrew |
| Page du gestionnaire de paquets | https://formulae.brew.sh/formula/dependency-check |
| Page d'accueil | https://owasp.org/www-project-dependency-check/ |
| Dépôt | https://github.com/dependency-check/DependencyCheck |
| Docs amont | https://github.com/dependency-check/DependencyCheck#readme |
| Licence | Apache-2.0 |
| Archive source | https://github.com/dependency-check/DependencyCheck/releases/download/v12.2.2/dependency-check-12.2.2-release.zip |
| Dernière mise à jour | 2026-06-23T11:38:03-04:00 |
| Pulse | updated |
| Dépendances | openjdk |
| Bouteille | disponible (sur all) |
| post-install Homebrew | non défini |
| Service | aucun déclaré |
faits du registre
Détails de la base source
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | dependency-check |
| Version Scheme | 0 |
| Revision | 0 |
| Head Version | HEAD |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
correspondances dans les bases sources
Autres enregistrements de gestionnaires de paquets
Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.
Scoop95%
main/dependency-check
scoop install main/dependency-check- normalized package name match
- Correspondance par : Dependency Check
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment