Dependency-Check（OWASP 软件成分分析工具） 下载
它是什么Dependency-Check 是 OWASP 基金会下的开源软件成分分析（SCA）工具，用于扫描应用程序及其依赖库，识别其中是否存在已知且公开披露的安全漏洞
识别项目依赖并检查是否存在已知公开漏洞的软件成分分析工具。
详细介绍
简介
Dependency-Check 是 OWASP 基金会下的开源软件成分分析（SCA）工具，用于扫描应用程序及其依赖库，识别其中是否存在已知且公开披露的安全漏洞。它通过一系列分析器收集依赖信息，匹配 CPE 标识，并生成包含 CVE 条目的。（当前收录版本 13.0.0，适用 win/x64。）
详细介绍
Dependency-Check 是 OWASP 基金会发起的一个软件成分分析（SCA）工具套件，最初针对 OWASP Top 10 2013 中 A9-使用含有已知漏洞的组件而创建，是早期 SCA 工具之一。其核心引擎包含多个分析器，能够检查项目依赖，收集关于依赖的信息（称为证据），然后利用这些证据识别依赖对应的通用平台枚举（CPE）。一旦识别出 CPE，工具就会在报告中列出相关的常见漏洞和暴露（CVE）条目。该工具支持命令行接口、Maven 插件、Gradle 插件、Ant 任务，并集成了 Jenkins、GitHub Actions、Azure DevOps 等构建工具。此外，它还利用 NPM Audit API、OSS Index 等第三方服务和数据源来增强漏洞检测能力。Dependency-Check 适用于开发团队在持续集成流程中自动扫描依赖安全风险，帮助开发者及时发现并修复已知漏洞，降低供应链安全风险。
适合人群
- 开发团队在 CI/CD 流程中自动扫描依赖漏洞
- 安全审计人员检查项目依赖安全
- 使用 Maven、Gradle 或 Ant 的 Java 项目
- 需要合规性检查的软件项目
- 开源项目维护者确保依赖安全
安装教程
Dependency-Check 提供便携式 Windows x64 版本（dependency-check-13.0.0-release-portable-win-x64.zip）。安装步骤如下：
1. 确保系统为 Windows x64，并已安装 Java 8 或更高版本（工具基于 Java 开发，需 JRE 运行）。
2. 下载 zip 压缩包并解压到指定目录，例如 C:\dependency-check。
3. 进入解压后的 bin 目录，运行 dependency-check.bat（命令行版本）或使用相应插件。
4. 首次运行会下载 NVD 等漏洞数据库，需联网，耗时较长，请耐心等待。
5. 验证安装：在命令行执行 dependency-check.bat --version 查看版本信息。
6. 使用示例：dependency-check.bat --project "MyProject" --scan "path/to/project" --out "report.html" 生成扫描报告。
注意：若使用 Maven 或 Gradle 插件，需在构建文件中配置插件坐标；若集成 Jenkins，需安装插件并配置全局工具路径。
支持平台：Windows、Linux
版本与文件信息
- 版本：13.0.0
- 平台：win x64
- 文件名：dependency-check-13.0.0-release-portable-win-x64.zip
- 文件大小：29.6 MB
- SHA256：
4bebd074c3c79ca5155e9c7279268a4f9f0d9e03fb58af413dad8b87b85e3c12
下载地址
- 开源地址：https://owasp.org/www-project-dependency-check/
- baidu网盘：https://pan.baidu.com/s/1Q_rug1Q98HIBJMILl8HIaQ（提取码：6ckn）
常见问题
- Dependency-Check（OWASP 软件成分分析工具） 下载后无法安装怎么办？
请确认系统满足 win 平台要求，并以管理员身份运行安装包；若提示缺少运行库，请先安装对应系统组件。 - 如何确认下载的文件是官方原版？
通过页面上提供的 SHA256 校验值与官方公布值比对；一致即为官方原版，不一致请勿使用。 - Dependency-Check（OWASP 软件成分分析工具） 有绿色版或便携版吗？
是否提供便携版以官方发布页为准；本站仅收录官方公开下载与网盘镜像，不提供破解或修改版本。
核心功能
- 下载前展示真实文件名「dependency-check-13.0.0-release-portable-win-x64.zip」、版本 13.0.0、文件大小 31029588，以及适用平台 win/x64，便于逐项核对后再获取。
- 本站提供已校验的下载通道（baidu 网盘，提取码随页面展示），并保留官方站点入口作为备用来源。
- 能力覆盖：软件、Windows、开源，可按需选取对应功能模块。
使用场景
- 需要在本机部署或重装 Dependency-Check（OWASP 软件成分分析工具）（13.0.0），并希望先核对版本与文件信息再获取的场景。
- 处理「Dependency-Check（OWASP 软件成分分析工具）下载」相关需求、希望一次性拿到可核对文件与步骤时。
- 需要在多台设备使用同一 Dependency-Check（OWASP 软件成分分析工具） 版本（13.0.0），便于统一环境与后续排查时。
注意事项
- 获取文件后请核对文件名「dependency-check-13.0.0-release-portable-win-x64.zip」与文件大小「31029588」是否与本页一致，避免拿到错误版本。
- 部署 Dependency-Check（OWASP 软件成分分析工具） 时路径建议避免中文与空格，可减少部分写入失败的概率。
- 若安全软件出现拦截提示，请先确认来源为本页收录渠道后再决定是否放行。
安装与校验
- 获取前先核对文件名、文件大小与版本号（本页：dependency-check-13.0.0-release-portable-win-x64.zip / 31029588 / 13.0.0），逐项比对后再继续。
- 通过本页「baidu 网盘」通道转存到自己的网盘后再取回文件，可避免直接下载中断造成的文件不完整。
- 解压后先确认 Dependency-Check（OWASP 软件成分分析工具） 主程序能否正常启动，再决定是否替换原有版本。
- 如遇安全软件拦截，请先确认来源为本页收录渠道，再决定是否放行。
国内网盘获取步骤
- 第 1 步：在本页下载区打开「baidu」通道，先核对页面标注的版本号 13.0.0、平台 win/x64，再进入分享页。
- 第 2 步：输入本页展示的提取码完成校验（提取码以本页下载区为准，不要从第三方来源获取）。
- 第 3 步：把文件转存到自己的「baidu」账号后再下载，避免分享链接失效或下载中断；若为压缩包，建议解压到 C:\\Tools 这类不含中文与空格的路径。
- 第 4 步：下载完成后核对文件名「dependency-check-13.0.0-release-portable-win-x64.zip」、文件大小「31029588」与版本号 13.0.0，与本页信息一致再安装或运行。
更新记录
当前版本：13.0.0
最近更新：2026-11-03
软件参数速览
下载
下载由本站收录的国内网盘提供（夸克 / 百度 / 蓝奏），国内访问快、不限速；网盘链接均经审核，如失效欢迎反馈。
可替代 / 相似软件
以下工具与本文软件定位相近（按内容相似度排序），可按需选型：
| 软件 | 相似度 | 主要功能 | 入口 |
|---|---|---|---|
| Snyk | 相关 | — | 官网评估 |
| OWASP Dependency-Track | 相关 | — | 查看 |
| Trivy | 相关 | — | 官网评估 |
| Grype | 相关 | — | 官网评估 |
| Syft | 相关 | — | 官网评估 |
怎么选（决策参考）
Snyk；OWASP Dependency-Track；Trivy；Grype；Syft
开发团队在 CI/CD 流程中自动扫描依赖漏洞；安全审计人员检查项目依赖安全；使用 Maven、Gradle 或 Ant 的 Java 项目；需要合规性检查的软件项目；开源项目维护者确保依赖安全
不适合不需要依赖安全审计的简单脚本项目，或对扫描速度要求极高且无法容忍首次数据库下载延迟的场景。
识别项目依赖并检查已知公开漏洞；支持命令行、Maven、Gradle、Ant 接口；集成 Jenkins、GitHub Actions、Azu…；使用 CPE 和 CVE 数据生成报告；利用 NPM Audit API、OSS Index 等数…；提供便携式 Windows x64 版本
首次扫描需下载漏洞数据库，耗时较长；扫描速度可能较慢；误报和漏报存在；仅提供 Windows 便携版，其他平台需自行构建。
OWASP 基金会项目，持续维护，最新版本 13.0.0，社区活跃，但 GitHub 星标数未提供。
成熟
当项目依赖较多且需要自动化识别已知漏洞时，尤其是 Java 生态和 CI/CD 集成场景。
当项目极小、依赖简单，或对扫描速度要求极高且无法接受首次数据库下载时。
常见问题
Dependency-Check（OWASP 软件成分分析工具） 下载后无法安装怎么办？
请确认系统满足 win 平台要求，并以管理员身份运行安装包；若提示缺少运行库，请先安装对应系统组件。
Dependency-Check（OWASP 软件成分分析工具） 下载：如何确认下载的文件是官方原版？
通过页面上提供的 SHA256 校验值与官方公布值比对；一致即为官方原版，不一致请勿使用。
Dependency-Check（OWASP 软件成分分析工具） 有绿色版或便携版吗？
是否提供便携版以官方发布页为准；本站仅收录官方公开下载与网盘镜像，不提供破解或修改版本。
Dependency-Check（OWASP 软件成分分析工具） 下载：当前收录的版本号是 13.0.0，怎么确认下载的不是旧版？
本页标注版本为 13.0.0。下载后请把文件名、文件大小与「版本与文件信息」逐项比对；不一致说明拿到的是其它版本。
下载后的文件名与大小怎么核对（dependency-check-13.0.0-release-portable-win-x64.zip / 31029588）？
以本页「版本与文件信息」为准：文件名 dependency-check-13.0.0-release-portable-win-x64.zip、大小 31029588。两者一致即说明文件完整且来源对应。
Dependency-Check（OWASP 软件成分分析工具） 下载：在 win / x64 环境下可以直接运行吗？
本页收录的是 win / x64 版本。系统版本要求以本页「系统要求」与官方说明为准，不确定时优先按官方口径判断。
Dependency-Check（OWASP 软件成分分析工具） 下载：国内网盘通道打不开或链接失效了怎么办？
可先改用本页另一条网盘通道；若均不可用，请以页面给出的官方站点为准，或等待本站更新收录。
Dependency-Check（OWASP 软件成分分析工具） 下载：开源仓库地址在哪里，可以自行编译吗？
开源地址：https://owasp.org/www-project-dependency-check/。可按仓库文档自行编译，但请以本页收录的安装包为可核对基准。