Spring til hovedindhold

Overvågning

Se, hvornår din dokumentation kræver opmærksomhed.

Se afvigelser i afhængigheder og licensændringer. Tilføj privat sikkerhedsovervågning efter behov.

Afvigelsesdetektion

Se afvigelser før køberne.

Sammenlign den publicerede side med den aktuelle fortegnelse, gennemgå ændringerne, og publicer en ny revision.

  • Et banner angiver den forældede revision.
  • Hvert projekt viser, om dets publicerede dokumentation er opdateret.
  • Fanen Ændringer grupperer tilføjede, opdaterede og fjernede pakker.
Automatisering

Når funktionen er aktiveret, opdaterer publicering ved merge din side, når kravene til gennemgang er opfyldt.

Udgivelse ved sammenfletning lukker løkken
Illustrativt eksempelAcme Platform
Jeres offentlige side er forældet

Købere ser stadig revision 12 fra 30. juni. 3 pakkeændringer, 1 licensændring.

PakkeUdgivet · rev. 12Oversigt
charting-lib1.4.2MIT2.0.0Apache-2.0
date-fns3.6.0MIT4.0.0MIT
pino8.19.0MIT8.21.0MIT
sourcetrust.app/acme/platform

Udgivet revision 12 · 30. juni

Valgfrie tilkøb

Private CVE-advarsler om aktive afhængigheder.

Et tilkøb tjekker hver afhængighed mod OSV.dev og GitHub Advisory Database, dagligt og ved hver synkronisering, import og udgivelse. Fund er bevidst kun for leverandøren: De optræder aldrig på jeres offentlige side, fordi en compliance-side ikke skal fungere som et sårbarhedskort ved siden af.

Sikkerhedsovervågning, kun for leverandøren

Aktive pakker, flaget først

Sikkerhedsvarsler på pakker i jeres udgivne revision bærer et Production live-mærke og en alvorlighedsgrad, så triage starter, hvor eksponeringen er reel.

Illustrativt eksempelProduction (live): 2 sikkerhedsvarsler

Alarm-e-mails med signal, ikke støj

Modtagere hører kun om nye eller opgraderede kritiske og høje fund på aktive pakker, aldrig hver eneste scanning. Ét deep link lander direkte på fanen Sikkerhed.

Advarsler ved gennemgang

På private repos med tilkøbet advarer gennemgangskommentaren om kendte sårbarheder i de præcise versioner, ændringen introducerer, før de merges.

Start med de filer, du allerede har.

Gratis at importere og gennemgå. Intet kreditkort nødvendigt.

Start gratis

Cookies på sourcetrust.dev

Vi bruger nødvendige cookies af hensyn til sikkerhed, herunder til at forhindre misbrug af vores sitescan og formularen til anmodning om en livegennemgang. Med din tilladelse bruger vi også valgfri analyse og diagnostik (Google Tag Manager på denne side, og Sentry browser-SDK'en i SourceTrust-programmet, når den er konfigureret). Se vores cookiepolitik.