製品情報 サポート

Dependa ユーザーマニュアル

v2.0.6.0 — 最終更新: 2026-10-11

v2.0.6.0 について

この更新では、画面デザインの刷新、ナビゲーションへの「ポリシー設定」「例外管理」の追加、ダッシュボードでのデータ鮮度の警告表示、入力ファイルの大きさの上限と調べられなかった項目の理由表示の改善、Markdown レポートの安全化、第三者ライセンス表示の更新を行いました。保存データの形式に変更はありません。同梱脆弱性データは 2026-09-01 生成（Python 261 / NuGet 81 / Node.js 135）です。

目次

  1. はじめに
    インストール・初回起動・画面構成の概要
  2. SBOM インポートとフォルダスキャン
    CycloneDX / SPDX の自動判別インポート、フォルダスキャンによる依存検出
  3. 脆弱性分析とリスク分析
    CVSS スコア判定・RiskReason・RecommendedAction・Evidence・Confidence
  4. ライセンス分析
    ライセンスリスクを自動分類（High Risk / Risk / Known-Normal）・オンライン補完
  5. レポートと SBOM
    Executive Summary・Action Required・リスク分析・AI セクション・レビュー統計
  6. ポリシー設定と判定記録
    組織ポリシーに基づく審査支援（許可 / 要承認 / 禁止）
  7. 差分スキャン（Delta Scan）
    前回との差分を自動検出し、継続審査を支援（Pro）
  8. 例外管理
    脆弱性・ライセンス問題の例外承認・期限管理（Pro）
  9. AI Governance 分析
    AI BOM・Excessive Agency・Data Sovereignty・ExternalServiceUsage・組織ポリシー照合
  10. IaC 対応
    Terraform / Bicep / ARM JSON から AI リソースを検出
  11. 設定
    言語・オンライン補完・ライセンス管理
  12. Pro 機能ガイド
    無制限レビュー・承認ワークフロー・完全レポート・SBOM 差分・オンライン補完・複数プロジェクト
  13. CLI リファレンス
    コマンドライン操作・自動化スクリプト
  14. ライセンスと購入
    Free / Pro プランの比較と購入方法
  15. トラブルシューティング
    エラーメッセージ対応・SBOM 形式の問題・設定リセット
Product Info Support

Dependa User Manual

v2.0.6.0 — Last updated: October 11, 2026

About v2.0.6.0

This update refreshes the screen design, adds Policy Builder and Exceptions entries to the navigation, shows a data freshness warning on the dashboard, improves the input file size limit and the display of reasons for items that could not be examined, makes Markdown reports safe against symbols being interpreted as formatting, and updates the third-party license notices. The format of saved data is unchanged. Bundled vulnerability data was generated on 2026-09-01 (Python 261 / NuGet 81 / Node.js 135).

Table of Contents

  1. Getting Started
    Installation, first launch, and screen overview
  2. SBOM Import & Folder Scan
    Auto-detect CycloneDX / SPDX import, folder scan for dependency detection
  3. Vulnerability & Risk Analysis
    CVSS scoring, RiskReason, RecommendedAction, Evidence, and Confidence
  4. License Analysis
    Automatically classify license risks (High Risk / Risk / Known-Normal) with online enrichment
  5. Reports & SBOM
    Executive Summary, Action Required, Risk Analysis, AI section, review statistics
  6. Policy Settings & Judgments
    Organization policy-based review (Allowed / NeedApproval / Prohibited)
  7. Delta Scan
    Detect changes from previous scan for continuous review (Pro)
  8. Exception Management
    Approve and track vulnerability/license exceptions (Pro)
  9. AI Governance Analysis
    AI BOM, Excessive Agency, Data Sovereignty, ExternalServiceUsage, Organization Policy
  10. IaC Support
    Detect AI resources from Terraform / Bicep / ARM JSON
  11. Settings
    Language, online enrichment, and license management
  12. Pro Features Guide
    Unlimited review, approval workflow, full reports, SBOM diff, online enrichment, multiple projects
  13. CLI Reference
    Command-line usage and automation scripts
  14. Licensing & Purchase
    Free vs Pro plan comparison and how to purchase
  15. Troubleshooting
    Error message reference, SBOM format issues, and settings reset
© 2026 Sumikko Lab. Dependa.
support@sumikkolab.com