Avviksdeteksjon

Se avvik før kjøperne.

Sammenlign den publiserte siden med gjeldende fortegnelse, gjennomgå endringene og publiser en ny revisjon.

Et banner angir den utdaterte revisjonen.
Hvert prosjekt viser om den publiserte dokumentasjonen er oppdatert.
Fanen Endringer grupperer pakker som er lagt til, oppdatert og fjernet.

Automatisering

Når funksjonen er aktivert, oppdaterer publisering ved merge siden din etter at kravene til gjennomgang er oppfylt.

Publisering-ved-merge lukker sløyfen

Illustrerende eksempelAcme Platform

Den offentlige siden din er utdatert

Kjøpere ser fortsatt revisjon 12 fra 30. juni. 3 pakkeendringer, 1 lisensendring.

Pakke	Publisert · rev. 12	Oversikt
`charting-lib`	`1.4.2`MIT	`2.0.0`Apache-2.0
`date-fns`	`3.6.0`MIT	`4.0.0`MIT
`pino`	`8.19.0`MIT	`8.21.0`MIT

sourcetrust.app/acme/platform

Publisert revisjon 12 · 30. juni

Valgfrie tillegg

Private CVE-varsler for aktive avhengigheter.

Et tillegg sjekker hver avhengighet mot OSV.dev og GitHub Advisory Database, daglig og ved hver synkronisering, import og publisering. Funn er bevisst kun leverandørinterne: De vises aldri på den offentlige siden din, fordi en etterlevelsesside ikke bør fungere som et sårbarhetskart i tillegg.

Sikkerhetsovervåking, kun leverandørinternt

Aktive pakker, flagget først

Varsler for pakker i den publiserte revisjonen har en Produksjon (live)-merking og en alvorlighetsgrad, slik at prioriteringen starter der eksponeringen er reell.

Illustrerende eksempelProduksjon (live): 2 varsler

Varsel-e-poster med signal, ikke støy

Mottakere får kun høre om nye eller oppgraderte kritiske og alvorlige funn i aktive pakker, aldri hver eneste skanning. Én direktelenke lander på Sikkerhet-fanen.

Varsler ved gjennomgang

På private repoer med tillegget, advarer gjennomgangskommentaren om kjente sårbarheter i de eksakte versjonene endringen introduserer, før de merges.

Start med filene du allerede har.

Gratis å importere og gjennomgå. Intet kredittkort nødvendig.

Kom i gang gratis