GitLab

Cosa fa il connettore

Il connettore GitLab legge i file di dipendenze dei tuoi progetti, su gitlab.com come sulla tua istanza, con lo stesso motore di analisi di GitHub. Si connette in OAuth con scope in sola lettura e non installa alcun webhook: ogni repository seguito viene verificato regolarmente e riletto solo se il suo ultimo commit è cambiato.

Cosa arriva in TechWatchAlert

• I componenti e le versioni di lockfile, manifest e SBOM del repository
• Il percorso del file d'origine di ogni componente
• Aggiunte, aggiornamenti di versione e rimozioni introdotti da questo repository, senza toccare il resto dello stack
• L'elenco dei progetti accessibili, che restano in attesa fino alla loro attivazione

Configurazione

1. Scegli gitlab.com o un'istanza self-hosted (indirizzo HTTPS, Application ID e Secret dell'applicazione OAuth creata dal suo amministratore)
2. Autorizza TechWatchAlert su GitLab (scope read_api e read_repository)
3. Attiva «Segui questo repository» su ogni progetto da monitorare