DependencyCheck

Dependency-Check 是一个开源的软件成分分析（SCA）工具，用于自动识别项目依赖中已公开披露的安全漏洞。它通过匹配依赖项的CPE标识符与NVD等漏洞数据库中的CVE条目，生成可审计的安全报告；支持Maven、Gradle、Ant及Jenkins等多种构建和CI环境，提供命令行、插件及API集成方式，基于Java实现，采用Apache 2.0许可证。适用于DevSecOps流程中的自动化安全检测、第三方组件风险评估及合规性审计等场景。