Sicherheitsüberwachung · Abhängigkeiten, Sprachen, WordPress

Die Schwachstellen Ihres Stacks, früh erkannt.

LibWatch überwacht die Abhängigkeiten in Ihren GitHub- und GitLab-Repositorys, Ihre Sprachversionen und Ihre WordPress-Websites. Es warnt Sie, wenn eine Schwachstelle Sie wirklich betrifft, und sagt Ihnen, was Sie zuerst beheben sollten.

Projekt analysieren Preise ansehen

14-tägige Testphase, danach ab 39 € zzgl. MwSt. pro Monat · In Frankreich gehostet bei OVHcloud

Aktuelle Warnung PHP2Shell: zwei kritische Schwachstellen in der PHP-Engine. Prüfen Sie Ihre PHP-Projekte →

Was LibWatch lesen kann

So funktioniert es

Drei Schritte, dann läuft es von selbst

Zum Start müssen Sie keine Pipeline ändern: Die Verbindung genügt.

  1. Verbinden Sie Ihre Projekte

    GitHub, GitLab (auch selbst gehostet) oder eine WordPress-Website. Wählen Sie die Repositorys aus, die überwacht werden sollen.

  2. LibWatch erstellt das Inventar

    Es liest Ihre Abhängigkeitsdateien und Sprachversionen und speichert nur die Liste der Pakete und ihrer Versionen.

  3. Sie werden gewarnt, wenn es darauf ankommt

    Aktiv ausgenutzte Schwachstellen (KEV-Katalog) stehen ganz oben, danach die schwerwiegendsten; die Warnung geht per E-Mail, Slack, Zulip oder Webhook raus.

Was andere Scanner übersehen

Mehr als eine Paketliste

Datenschutz

Ihr Code bleibt bei Ihnen

LibWatch liest Ihre Abhängigkeitsdateien über die API von GitHub oder GitLab und speichert nur die Liste Ihrer Pakete und ihrer Versionen. Kein Repository wird geklont, kein Code wird ausgeführt.

Was LibWatch speichert

  • — Name und Version jedes Pakets
  • — Die deklarierten Sprachversionen
  • — Die gefundenen Schwachstellen und ihren Verlauf

Was LibWatch nicht tut

  • — Ihr Repository klonen: Nur die Abhängigkeitsdateien werden gelesen, eine nach der anderen

Alle Details: angeforderte Berechtigungen, Tokens, Hosting →

LibWatch in Zahlen

  • 14

    Paketmanager

    Von Composer bis Pub, dazu WordPress-Websites.

  • 2 Uhr

    nächtliche Überwachung

    Jede Nacht werden alle Ihre Projekte erneut geprüft.

  • 1 Nacht

    für CERT-FR-Warnungen zu PHP

    Eine veröffentlichte Warnung wird bei der nächsten nächtlichen Prüfung mit Ihren PHP-Versionen abgeglichen.

  • 14 Tage

    Testphase

    Mit dem Tarif Ihrer Wahl. Vor dem Ende der Testphase wird nichts abgebucht.

Häufige Fragen

Bevor Sie Ihre Repositorys verbinden

Noch eine Frage? Schreiben Sie uns →
Liest LibWatch meinen Code?
Nein. Es liest nur Ihre Abhängigkeitsdateien, eine nach der anderen, über die API von GitHub oder GitLab, und speichert die Liste der Pakete und ihrer Versionen. Kein Repository wird geklont.
Muss ich meine CI-Pipeline ändern?
Nein. LibWatch verbindet sich mit GitHub oder GitLab und liest Ihre Abhängigkeitsdateien über deren API: Sie müssen Ihrer Pipeline nichts hinzufügen.
Welche Ökosysteme werden abgedeckt?
Composer (PHP), npm, Yarn und pnpm (JavaScript), PyPI (Python), RubyGems (Ruby), Maven und Gradle (Java, Kotlin), Go, NuGet (.NET), Cargo (Rust), Swift und CocoaPods, Pub (Dart, Flutter) sowie WordPress-Websites.
Was passiert am Ende der 14-tägigen Testphase?
Ihr Abonnement für den gewählten Tarif läuft weiter: Der Preis wird von Ihrer Karte abgebucht, danach jeden Monat. Wenn Sie nicht weitermachen möchten, kündigen Sie vor dem Ende der Testphase auf der Seite „Abonnement“ in der App: Dann wird nichts abgebucht. Schlägt eine Abbuchung fehl, haben Sie 7 Tage Zeit, Ihre Karte zu aktualisieren.

Ihr erstes Projekt ist in wenigen Minuten analysiert.

Verbinden Sie ein Repository oder eine WordPress-Website. Sie sehen sofort die Schwachstellen, die Sprachversionen und was behoben werden muss.

Projekt analysieren
In Frankreich gehostet bei OVHcloud