Deptic

Deptic 是一款专注于软件供应链安全的工具，能够帮助开发者轻松管理依赖风险。只需连接您的 GitHub 仓库，Deptic 即可自动生成符合标准的 软件物料清单（SBOM），并实时检测依赖项中的关键 CVE 漏洞。它支持 npm、pip、Maven、Go 等主流包管理器，让您无需手动操作即可满足 NTIA 和 欧盟 CRA 等合规要求。对开发者完全免费，零摩擦启动。

核心功能

Deptic 的核心在于自动化和即时性。连接 GitHub 仓库后，系统会立即扫描所有依赖，生成详细的 SBOM，并同步比对已知漏洞库，标记出高风险 CVE。整个过程无需人工干预，几分钟内即可完成从扫描到报告的全流程。

主要特性

• 一键集成：直接连接 GitHub 仓库，无需复杂配置，自动触发扫描。
• 即时 SBOM 生成：输出符合行业标准的物料清单，支持导出为常见格式。
• 实时漏洞检测：基于最新 CVE 数据库，快速识别依赖中的安全风险。
• 多语言支持：覆盖 npm、pip、Maven、Go 等主流生态，满足不同项目需求。
• 合规无忧：自动适配 NTIA 和 EU CRA 要求，降低法律风险。

适用场景

• 开源项目维护者：快速了解项目依赖风险，提升安全性。
• 企业安全团队：自动化供应链审计，确保合规。
• DevOps 流程集成：作为 CI/CD 管道的一环，持续监控依赖安全。

Deptic 让软件供应链安全变得简单高效，是每个开发者和安全团队的必备工具。