Avvikelsedetektering

Se avvikelser före köparna.

Jämför den publicerade sidan med den aktuella förteckningen, granska ändringarna och publicera en ny revision.

En banderoll anger den inaktuella revisionen.
Varje projekt visar om dess publicerade dokumentation är aktuell.
Fliken Ändringar grupperar tillagda, uppdaterade och borttagna paket.

Automatisering

När funktionen är aktiverad uppdaterar publicering vid merge din sida efter att granskningskraven har uppfyllts.

Publicera-vid-merge sluter cirkeln

Illustrativt exempelAcme Platform

Din offentliga sida är inaktuell

Köpare ser fortfarande version 12 från 30 juni. 3 paketändringar, 1 licensändring.

Paket	Publicerad · v12	Förteckning
`charting-lib`	`1.4.2`MIT	`2.0.0`Apache-2.0
`date-fns`	`3.6.0`MIT	`4.0.0`MIT
`pino`	`8.19.0`MIT	`8.21.0`MIT

sourcetrust.app/acme/platform

Publicerad version 12 · 30 juni

Valfria tillägg

Privata CVE-varningar för aktiva beroenden.

Ett tillägg kontrollerar varje beroende mot OSV.dev och GitHub Advisory Database, dagligen och vid varje synk, import och publicering. Fynd är medvetet enbart för leverantören: De visas aldrig på din offentliga sida, eftersom en licenssida inte bör dubbla som en sårbarhetskarta.

Säkerhetsövervakning, enbart för leverantören

Skarpa paket flaggas först

Säkerhetsrådgivningar för paket i din publicerade version bär taggen Produktion, skarp och en allvarlighetsgrad, så att triage börjar där exponeringen är verklig.

Illustrativt exempelProduktion (skarp): 2 rådgivningar

Varningsmejl med signal, inte brus

Mottagare får bara veta om nya eller uppgraderade kritiska och höga fynd i skarpa paket, aldrig varje skanning. En djuplänk leder till fliken Säkerhet.

Varningar vid granskning

På privata repon med tillägget varnar granskningskommentaren för kända sårbarheter i exakt de versioner ändringen introducerar, innan de mergas.

Börja med de filer du redan har.

Gratis att importera och granska. Inget kreditkort behövs.

Kom igång gratis