Repositorios de código
GitHub
Sus dependencias de GitHub vigiladas en cada push, con una app de solo lectura.
Qué hace el conector
La GitHub App de TechWatchAlert lee los lockfiles, manifiestos y SBOM de sus repositorios y mantiene la pila del proyecto al día en cada push a la rama por defecto. Solo solicita permisos de lectura, y no se lee ningún repositorio hasta que un administrador lo activa.
Qué llega a TechWatchAlert
- Los componentes y sus versiones, leídos en los lockfiles y manifiestos reconocidos (package-lock.json, poetry.lock, go.mod, composer.lock, pom.xml, Cargo.lock…)
- Los SBOM CycloneDX o SPDX versionados en el repositorio
- Como complemento, el grafo de dependencias que GitHub mantiene para el repositorio, solo con versiones exactas
- La ruta del archivo de origen de cada componente, mostrada en la pila
- Las altas, subidas de versión y retiradas: solo se actualizan los componentes que aporta este repositorio
Puesta en marcha
- Haga clic en «Conectar GitHub» e instale la GitHub App en su cuenta o su organización
- Elija «Only select repositories» para limitar el acceso a los repositorios que quiera vigilar
- De vuelta en TechWatchAlert, active «Seguir este repositorio» en cada repositorio deseado
- ¿No es owner de la organización? Envíe la solicitud de instalación: la pantalla sigue su aprobación
En la misma familia
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia