Aktive pakker, flaget først
Sikkerhedsvarsler på pakker i jeres udgivne revision bærer et Production live-mærke og en alvorlighedsgrad, så triage starter, hvor eksponeringen er reel.
Illustrativt eksempelProduction (live): 2 sikkerhedsvarsler
Overvågning
Se afvigelser i afhængigheder og licensændringer. Tilføj privat sikkerhedsovervågning efter behov.
Afvigelsesdetektion
Sammenlign den publicerede side med den aktuelle fortegnelse, gennemgå ændringerne, og publicer en ny revision.
Når funktionen er aktiveret, opdaterer publicering ved merge din side, når kravene til gennemgang er opfyldt.
Købere ser stadig revision 12 fra 30. juni. 3 pakkeændringer, 1 licensændring.
| Pakke | Udgivet · rev. 12 | Oversigt |
|---|---|---|
charting-lib | 1.4.2MIT | 2.0.0Apache-2.0 |
date-fns | 3.6.0MIT | 4.0.0MIT |
pino | 8.19.0MIT | 8.21.0MIT |
sourcetrust.app/acme/platformUdgivet revision 12 · 30. juni
Valgfrie tilkøb
Et tilkøb tjekker hver afhængighed mod OSV.dev og GitHub Advisory Database, dagligt og ved hver synkronisering, import og udgivelse. Fund er bevidst kun for leverandøren: De optræder aldrig på jeres offentlige side, fordi en compliance-side ikke skal fungere som et sårbarhedskort ved siden af.
Sikkerhedsovervågning, kun for leverandøren
Sikkerhedsvarsler på pakker i jeres udgivne revision bærer et Production live-mærke og en alvorlighedsgrad, så triage starter, hvor eksponeringen er reel.
Illustrativt eksempelProduction (live): 2 sikkerhedsvarsler
Modtagere hører kun om nye eller opgraderede kritiske og høje fund på aktive pakker, aldrig hver eneste scanning. Ét deep link lander direkte på fanen Sikkerhed.
På private repos med tilkøbet advarer gennemgangskommentaren om kendte sårbarheder i de præcise versioner, ændringen introducerer, før de merges.
Gratis at importere og gennemgå. Intet kreditkort nødvendigt.
Cookies på sourcetrust.dev
Vi bruger nødvendige cookies af hensyn til sikkerhed, herunder til at forhindre misbrug af vores sitescan og formularen til anmodning om en livegennemgang. Med din tilladelse bruger vi også valgfri analyse og diagnostik (Google Tag Manager på denne side, og Sentry browser-SDK'en i SourceTrust-programmet, når den er konfigureret). Se vores cookiepolitik.