Dépôts de code
GitHub
Vos dépendances GitHub surveillées à chaque push, avec une app en lecture seule.
Ce que fait le connecteur
La GitHub App TechWatchAlert lit les lockfiles, manifestes et SBOM de vos dépôts et tient la stack du projet à jour à chaque push sur la branche par défaut. Elle ne demande que des droits en lecture, et aucun dépôt n'est lu tant qu'un administrateur ne l'a pas activé.
Ce qui remonte dans TechWatchAlert
- Les composants et leurs versions, lus dans les lockfiles et manifestes reconnus (package-lock.json, poetry.lock, go.mod, composer.lock, pom.xml, Cargo.lock…)
- Les SBOM CycloneDX ou SPDX versionnés dans le dépôt
- En complément, le graphe de dépendances que GitHub tient pour le dépôt, versions exactes seulement
- Le chemin du fichier d'origine de chaque composant, affiché sur la stack
- Les ajouts, montées de version et retraits : seuls les composants apportés par ce dépôt sont mis à jour
Mise en place
- Cliquez sur « Connecter GitHub » et installez la GitHub App sur votre compte ou votre organisation
- Choisissez « Only select repositories » pour limiter l'accès aux dépôts à surveiller
- De retour dans TechWatchAlert, activez « Suivre ce dépôt » sur chaque dépôt voulu
- Pas owner de l'organisation ? Envoyez la demande d'installation : l'écran suit son approbation
Dans la même famille
Connecteurs
Branchez vos outils en quelques minutes
Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.
Offre Free sans carte bancaire · hébergé en France