Funktion · Nächtliche Überwachung
Vor Ihnen erkannt, auch bei Projekten, die niemand anfasst.
Eine Abhängigkeit, die beim letzten Deployment sicher war, kann sechs Monate später kritisch werden. Jede Nacht gleicht LibWatch das Inventar all Ihrer Projekte erneut mit neuen Schwachstellen ab, ohne Ihre Repositorys neu einzulesen.
Eine Nacht
Was passiert, während Sie schlafen
2 Uhr
Die Überwachung startet
Alle Projekte werden eingeplant und über die Nacht verteilt, damit die Quellen nicht überlastet werden.
Im Lauf der Nacht
Jedes Inventar wird erneut abgeglichen
OSV (einschließlich GitHub-Advisories), CERT-FR für PHP, EPSS, KEV und Supportende-Kalender.
Sobald eine Schwachstelle Sie betrifft
Die Warnung geht raus
Per E-Mail, Slack, Zulip oder Webhook, je nach Ihren Einstellungen.
Montag, 9 Uhr
Die Wochenzusammenfassung
Die Schwachstellen der letzten sieben Tage, Projekt für Projekt.
Analyse und Überwachung
Zwei Mechanismen, die sich ergänzen
Eine Analyse
— Liest die Abhängigkeitsdateien des Repositorys neu ein.
— Aktualisiert das Inventar.
— Verbraucht eine Analyse Ihres Tarifs.
Die nächtliche Überwachung
— Liest das Repository nicht neu ein.
— Gleicht das bekannte Inventar mit neuen Schwachstellen ab.
— Verbraucht keine Analyse.
Häufige Fragen