GitLab

Was der Konnektor tut

Der GitLab-Konnektor liest die Abhängigkeitsdateien Ihrer Projekte, auf gitlab.com wie auf Ihrer eigenen Instanz, mit derselben Analyse-Engine wie GitHub. Er verbindet sich per OAuth mit schreibgeschützten Scopes und richtet keinen Webhook ein: Jedes verfolgte Repository wird regelmäßig geprüft und nur neu gelesen, wenn sich sein letzter Commit geändert hat.

Was in TechWatchAlert ankommt

• Komponenten und Versionen aus Lockfiles, Manifesten und SBOMs des Repositorys
• Der Pfad der Ursprungsdatei jeder Komponente
• Hinzufügungen, Versionssprünge und Entfernungen aus diesem Repository, ohne den Rest des Stacks zu berühren
• Die Liste der zugänglichen Projekte, die bis zu ihrer Aktivierung als ausstehend erscheinen

Einrichtung

1. Wählen Sie gitlab.com oder eine selbst gehostete Instanz (HTTPS-Adresse, Application ID und Secret der von ihrem Administrator erstellten OAuth-Anwendung)
2. Autorisieren Sie TechWatchAlert in GitLab (Scopes read_api und read_repository)
3. Aktivieren Sie „Dieses Repository verfolgen“ für jedes zu überwachende Projekt