OWASP Dependency Track仪表盘及项目组合空白问题求助

一、权限与项目分配检查 #

• 确认当前账号权限：只有管理员角色能查看全局Dashboard和Portfolio，若你使用的是项目级权限账号，仅能访问单个项目详情，无法看到全局视图，切换管理员账号重试。
• 检查项目的Portfolio分配：进入项目详情页，点击右上角的「Portfolio」选项，确认项目已被添加到某个Portfolio中。Portfolio页面仅展示已分配到对应组合的项目，未分配的项目不会显示。

二、SBOM上传与项目关联验证 #

• 检查上传命令的响应结果：执行curl上传时，添加-v参数查看详细请求日志：

  curl -v -X POST http://localhost:8081/api/v1/bom -H "Content-Type:multipart/form-data" -H "X-API-Key:odt_000000000000000000000000000" -F "project=12121212121212121212" -F "bom=@test_sbom.json"
  

  若返回404（项目不存在）、401（权限不足）等错误，说明SBOM未正确关联到目标项目。
• 验证SBOM格式合规性：使用CycloneDX CLI工具验证生成的SBOM文件：

  npm install --global @cyclonedx/cyclonedx-cli
  cyclonedx-cli validate --input-file test_sbom.json
  

  若存在格式错误，Dependency Track无法正常解析并同步数据到Portfolio/Dashboard。
• 核对项目UUID：进入Dependency Track项目列表，复制目标项目的UUID，确保curl命令中project参数的ID完全一致。ID错误会导致SBOM上传到不存在的项目或生成未命名的孤立项目，这类项目不会出现在全局视图中。

三、Dashboard数据与缓存排查 #

• 强制刷新页面：使用Ctrl+F5清除前端缓存后重新加载Dashboard，避免因缓存导致的显示异常。
• 检查Dashboard筛选条件：点击Dashboard右上角的筛选按钮，确认未设置过于严格的筛选规则（如仅显示高风险项目），将筛选范围调整为「所有项目」重试。
• 查看后台日志：检查Dependency Track的服务器/容器日志，查找SBOM解析或数据同步相关的WARN/ERROR日志，若存在解析失败记录，需修复SBOM或调整Dependency Track配置。

四、漏洞数据与系统同步检查 #

• 确认项目漏洞数据有效性：进入单个项目的「Vulnerabilities」标签页，核实漏洞数据是否真实存在（而非仅提示）。若漏洞数据为空，需重新上传合规的SBOM并等待漏洞扫描完成。
• 检查漏洞库同步状态：进入「Administration」→「Metrics」页面，查看NVD等漏洞数据库的同步进度。首次启动Dependency Track后，漏洞库同步需几十分钟到数小时，未完成同步时Dashboard统计数据不会更新。

内容的提问来源于stack exchange，提问作者Khopithan Sathiyakeerthy