Maîtrisez les risques de votre chaîne logicielle
Une plateforme d'analyse de composition logicielle propulsée par Dependency-Track, installée et maintenue par DINAO. Identifiez vos dépendances vulnérables en continu — sur nos serveurs français, sans exposer votre code aux tiers.
Qu'est-ce que Dependency-Track ?
Dependency-Track est une plateforme intelligente d'analyse de composition logicielle (SCA), portée par la fondation OWASP, qui permet aux organisations d'identifier et de réduire les risques au sein de leur chaîne d'approvisionnement logicielle. Elle s'appuie sur les capacités d'un SBOM (Software Bill of Materials) pour offrir une visibilité que les outils traditionnels n'atteignent pas.
Conçue pour s'intégrer en profondeur dans les environnements de développement et CI/CD, la plateforme surveille en continu les composants à travers tous les projets. Elle exploite plusieurs sources de vulnérabilités reconnues — NVD, GitHub Advisories, OSV, Sonatype OSS Index — et corrèle automatiquement les composants inventoriés avec les failles publiées, alertant les équipes dès qu'une nouvelle vulnérabilité émerge.
Au-delà des CVE, Dependency-Track suit aussi l'obsolescence des dépendances, les risques de licence et applique des politiques de sécurité personnalisables. Avec son API REST complète, son support des notifications (e-mail, Slack, webhooks) et ses tableaux de bord, elle constitue un pilier des démarches DevSecOps et de mise en conformité.
Hébergez Dependency-Track chez DINAO
Paliers de ressources compatibles avec les pré-requis de Dependency-Track (2 vCPU / 8192 Mo / 20 Go minimum). Hébergé en France, infogéré.
- 4 vCPU alloués
- 8 Go de RAM
- 80 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
- 8 vCPU alloués
- 16 Go de RAM
- 160 Go NVMe
- Sauvegardes quotidiennes
- Infogéré & supervisé par DINAO
2 palier(s) masqué(s) (ressources insuffisantes pour cette app) : Découverte, Standard
Hébergement Dependency-Track managé en France
Héberger Dependency-Track soi-même suppose un serveur à maintenir, des mises à jour de sécurité, des sauvegardes et de la supervision. Avec notre hébergement Dependency-Track managé, vous utilisez l'application : nous opérons l'infrastructure.
- Déploiement en quelques minutes, version maintenue à jour
- Sauvegardes quotidiennes incluses
- Supervision continue, données hébergées en France (RGPD)
- Envie de self-hosted avec accès root ? Dependency-Track s'installe aussi sur notre VPS Docker.
Détails techniques
Vous vous demandez…
Qu'est-ce qu'un SBOM et pourquoi en ai-je besoin ?
Un SBOM (Software Bill of Materials) est la liste détaillée des composants logiciels d'une application. Dependency-Track l'exploite pour croiser ces composants avec les bases de vulnérabilités connues et vous alerter en continu.
Mon code source est-il envoyé quelque part ?
Non. Dependency-Track analyse des SBOM (listes de composants), pas votre code source. Ces métadonnées restent sur votre instance hébergée en France.
Puis-je l'intégrer à ma CI/CD ?
Oui. Une API REST complète permet de pousser automatiquement vos SBOM à chaque build et de récupérer les résultats d'analyse dans vos pipelines.
Quelles sources de vulnérabilités sont utilisées ?
NVD, GitHub Advisories, OSV, Sonatype OSS Index et d'autres sources prises en charge nativement par Dependency-Track, mises à jour régulièrement.
Où sont hébergées les données ?
Sur l'infrastructure DINAO en France, dans un des datacenters disponibles. Vos SBOM et données projet ne quittent pas le territoire.
Cette application est-elle testée avant d'être proposée ?
Cette application n'a pas encore passé notre test de déploiement automatique. Elle reste installable, mais nous vous invitons à nous consulter avant commande : nous la testons alors en priorité. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.
Que couvre exactement l'infogérance ?
L'infogérance DINAO est incluse dans le prix de votre conteneur. Elle couvre le fonctionnement technique du serveur et des couches logicielles : système, base de données, environnement d'exécution et application (installation, mises à jour de sécurité, sauvegardes, supervision). Elle n'inclut pas l'aide à l'utilisation quotidienne de l'application, qui reste de la compétence du client. Elle est fournie en « best effort », dans le cadre d'une obligation de moyens : vos demandes sont traitées selon leur nature et leur criticité, dans l'ordre de priorité déterminé par DINAO au regard notamment de l'impact sur la disponibilité du service. Aucun délai de prise en compte ni de rétablissement n'est garanti : ce niveau ne comporte ni garantie de temps d'intervention (GTI), ni garantie de temps de rétablissement (GTR). La supervision technique est automatique 24h/24 et 7j/7 — une indisponibilité est détectée sans intervention de votre part ; les interventions humaines sont assurées aux jours et heures ouvrés de DINAO, hors jours fériés. Si votre activité demande davantage — traitement prioritaire, plage d'intervention élargie, engagements de délai, rétention de sauvegarde étendue ou copie sur un second site —, des formules d'infogérance étendue peuvent être mises en place : leur contenu et leur tarif sont établis avec vous selon vos besoins. Contactez notre service Conteneur applicatif pour en discuter.
