Repository di codice
GitHub
Le tue dipendenze GitHub monitorate a ogni push, con un'app in sola lettura.
Cosa fa il connettore
La GitHub App di TechWatchAlert legge lockfile, manifest e SBOM dei tuoi repository e mantiene aggiornato lo stack del progetto a ogni push sul branch predefinito. Richiede solo permessi di lettura, e nessun repository viene letto finché un amministratore non lo ha attivato.
Cosa arriva in TechWatchAlert
- I componenti e le loro versioni, letti dai lockfile e manifest riconosciuti (package-lock.json, poetry.lock, go.mod, composer.lock, pom.xml, Cargo.lock…)
- Gli SBOM CycloneDX o SPDX versionati nel repository
- In aggiunta, il grafo delle dipendenze che GitHub mantiene per il repository, solo versioni esatte
- Il percorso del file d'origine di ogni componente, mostrato nello stack
- Aggiunte, aggiornamenti di versione e rimozioni: vengono aggiornati solo i componenti introdotti da questo repository
Configurazione
- Clicca su «Connetti GitHub» e installa la GitHub App sul tuo account o sulla tua organizzazione
- Scegli «Only select repositories» per limitare l'accesso ai repository da monitorare
- Tornato in TechWatchAlert, attiva «Segui questo repository» su ogni repository desiderato
- Non sei owner dell'organizzazione? Invia la richiesta di installazione: la schermata ne segue l'approvazione
Nella stessa famiglia
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia