GitHub

Wat de connector doet

De GitHub App van TechWatchAlert leest de lockfiles, manifesten en SBOM's van uw repositories en houdt de stack van het project actueel bij elke push naar de standaardbranch. Ze vraagt alleen leesrechten, en geen enkele repository wordt gelezen zolang een beheerder die niet heeft geactiveerd.

Wat er in TechWatchAlert binnenkomt

• Componenten en hun versies, gelezen uit herkende lockfiles en manifesten (package-lock.json, poetry.lock, go.mod, composer.lock, pom.xml, Cargo.lock…)
• CycloneDX- of SPDX-SBOM's die in de repository staan
• Aanvullend de dependency graph die GitHub voor de repository bijhoudt, alleen exacte versies
• Het pad van het bronbestand van elke component, getoond op de stack
• Toevoegingen, versie-upgrades en verwijderingen: alleen componenten uit deze repository worden bijgewerkt

Instellen

1. Klik op “GitHub koppelen” en installeer de GitHub App op uw account of organisatie
2. Kies “Only select repositories” om de toegang te beperken tot de te bewaken repositories
3. Activeer terug in TechWatchAlert “Deze repository volgen” op elke gewenste repository
4. Geen owner van de organisatie? Verstuur het installatieverzoek: het scherm volgt de goedkeuring