Repositórios de código
GitHub
As suas dependências GitHub monitorizadas a cada push, com uma app só de leitura.
O que o conector faz
A GitHub App TechWatchAlert lê os lockfiles, manifestos e SBOM dos seus repositórios e mantém a pilha do projeto atualizada a cada push no ramo predefinido. Pede apenas permissões de leitura, e nenhum repositório é lido enquanto um administrador não o ativar.
O que chega ao TechWatchAlert
- Os componentes e as respetivas versões, lidos nos lockfiles e manifestos reconhecidos (package-lock.json, poetry.lock, go.mod, composer.lock, pom.xml, Cargo.lock…)
- Os SBOM CycloneDX ou SPDX versionados no repositório
- Em complemento, o grafo de dependências que o GitHub mantém para o repositório, apenas versões exatas
- O caminho do ficheiro de origem de cada componente, apresentado na pilha
- Adições, atualizações de versão e remoções: só são atualizados os componentes trazidos por este repositório
Configuração
- Clique em «Ligar GitHub» e instale a GitHub App na sua conta ou organização
- Escolha «Only select repositories» para limitar o acesso aos repositórios a monitorizar
- De volta ao TechWatchAlert, ative «Seguir este repositório» em cada repositório pretendido
- Não é owner da organização? Envie o pedido de instalação: o ecrã acompanha a sua aprovação
Na mesma família
Conectores
Ligue as suas ferramentas em poucos minutos
Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.
Plano Free sem cartão de crédito · alojado em França