Coderepositories
GitLab
Uw projecten op gitlab.com of een eigen instantie bewaakt, alleen lezen en zonder webhook.
Wat de connector doet
De GitLab-connector leest de dependency-bestanden van uw projecten, op gitlab.com en op uw eigen instantie, met dezelfde analyse-engine als GitHub. Hij koppelt via OAuth met alleen-lezen-scopes en installeert geen webhook: elke gevolgde repository wordt regelmatig gecontroleerd en alleen opnieuw gelezen als de laatste commit is veranderd.
Wat er in TechWatchAlert binnenkomt
- Componenten en versies uit de lockfiles, manifesten en SBOM's van de repository
- Het pad van het bronbestand van elke component
- Toevoegingen, versie-upgrades en verwijderingen uit deze repository, zonder de rest van de stack te raken
- De lijst van toegankelijke projecten, die in de wacht staan tot ze worden geactiveerd
Instellen
- Kies gitlab.com of een eigen instantie (HTTPS-adres, Application ID en Secret van de OAuth-applicatie die de beheerder heeft aangemaakt)
- Autoriseer TechWatchAlert op GitLab (scopes read_api en read_repository)
- Activeer “Deze repository volgen” op elk te bewaken project
In dezelfde familie
Connectoren
Koppel uw tools in een paar minuten
Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.
Free-abonnement zonder creditcard · gehost in Frankrijk