Monitoraggio
Rileva gli scostamenti nelle dipendenze e le modifiche alle licenze. Aggiungi il monitoraggio di sicurezza privato quando serve.
Rilevamento della deriva
Confronta la pagina pubblicata con l'inventario attuale, esamina le modifiche e pubblica una nuova revisione.
Se attivata, la pubblicazione al merge aggiorna la pagina dopo il superamento dei controlli di revisione.
Gli acquirenti vedono ancora la revisione 12 del 30 giugno. 3 modifiche ai pacchetti, 1 modifica di licenza.
| Pacchetto | Pubblicato · rev 12 | Inventario |
|---|---|---|
charting-lib | 1.4.2MIT | 2.0.0Apache-2.0 |
date-fns | 3.6.0MIT | 4.0.0MIT |
pino | 8.19.0MIT | 8.21.0MIT |
sourcetrust.app/acme/platformRevisione 12 pubblicata · 30 giugno
Componenti aggiuntivi opzionali
Un componente aggiuntivo controlla ogni dipendenza rispetto a OSV.dev e al GitHub Advisory Database, ogni giorno e a ogni sincronizzazione, importazione e pubblicazione. I risultati sono deliberatamente riservati ai fornitori: non compaiono mai sulla tua pagina pubblica, perché una pagina di conformità non dovrebbe fare doppio uso da mappa delle vulnerabilità.
Monitoraggio di sicurezza, riservato ai fornitori
Gli avvisi sui pacchetti nella tua revisione pubblicata portano un'etichetta In produzione e un livello di gravità, così il triage inizia dove l'esposizione è reale.
Esempio illustrativoProduzione (in corso): 2 avvisi
I destinatari vengono informati solo di nuovi risultati critici o gravi, o di innalzamenti di gravità, sui pacchetti in produzione, mai di ogni scansione. Un link diretto porta alla scheda Sicurezza.
Sui repository privati con il componente aggiuntivo, il commento di revisione avvisa delle vulnerabilità note nelle esatte versioni introdotte dalla modifica, prima del merge.
Importa e verifica gratuitamente. Nessuna carta di credito richiesta.
Cookie su sourcetrust.dev
Utilizziamo cookie essenziali per la sicurezza (ad esempio per prevenire abusi nella scansione del sito e nel modulo di richiesta della demo). Con il tuo consenso, utilizziamo anche analitiche e diagnostica opzionali (Google Tag Manager su questo sito e l'SDK browser di Sentry nell'applicazione SourceTrust quando configurato). Consulta la nostra cookie policy.