Code-Repositories
GitHub
Ihre GitHub-Abhängigkeiten bei jedem Push überwacht, mit einer schreibgeschützten App.
Was der Konnektor tut
Die GitHub App von TechWatchAlert liest Lockfiles, Manifeste und SBOMs Ihrer Repositories und hält den Stack des Projekts bei jedem Push auf den Standard-Branch aktuell. Sie verlangt nur Leserechte, und kein Repository wird gelesen, solange ein Administrator es nicht aktiviert hat.
Was in TechWatchAlert ankommt
- Komponenten und ihre Versionen, gelesen aus den erkannten Lockfiles und Manifesten (package-lock.json, poetry.lock, go.mod, composer.lock, pom.xml, Cargo.lock…)
- Im Repository versionierte CycloneDX- oder SPDX-SBOMs
- Ergänzend der Abhängigkeitsgraph, den GitHub für das Repository führt, nur exakte Versionen
- Der Pfad der Ursprungsdatei jeder Komponente, im Stack angezeigt
- Hinzufügungen, Versionssprünge und Entfernungen: Nur die von diesem Repository eingebrachten Komponenten werden aktualisiert
Einrichtung
- Klicken Sie auf „GitHub verbinden“ und installieren Sie die GitHub App in Ihrem Konto oder Ihrer Organisation
- Wählen Sie „Only select repositories“, um den Zugriff auf die zu überwachenden Repositories zu beschränken
- Aktivieren Sie zurück in TechWatchAlert „Dieses Repository verfolgen“ für jedes gewünschte Repository
- Kein Owner der Organisation? Senden Sie die Installationsanfrage: Die Ansicht verfolgt ihre Genehmigung
In derselben Familie
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich