# Die Schwachstellen Ihres Stacks, früh erkannt.

Quelle: https://libwatch.com/de/index

Sicherheitsüberwachung · Abhängigkeiten, Sprachen, WordPress

LibWatch überwacht die Abhängigkeiten in Ihren GitHub- und GitLab-Repositorys, Ihre Sprachversionen und Ihre WordPress-Websites. Es warnt Sie, wenn eine Schwachstelle Sie wirklich betrifft, und sagt Ihnen, was Sie zuerst beheben sollten.

[Projekt analysieren](https://app.libwatch.com/users/sign_up?source=home_hero)

[Preise ansehen](/de/preise)

14-tägige Testphase, danach ab 39 € zzgl. MwSt. pro Monat · In Frankreich gehostet bei OVHcloud

[Aktuelle Warnung PHP2Shell: zwei kritische Schwachstellen in der PHP-Engine. Prüfen Sie Ihre PHP-Projekte →](/de/cve/php2shell)

## Was LibWatch lesen kann

- [Composer](/de/oekosysteme/php-composer)
- [npm](/de/oekosysteme/javascript)
- [Yarn](/de/oekosysteme/javascript)
- [pnpm](/de/oekosysteme/javascript)
- [PyPI](/de/oekosysteme/python)
- [RubyGems](/de/oekosysteme/ruby)
- [Maven](/de/oekosysteme/java-kotlin)
- [Gradle](/de/oekosysteme/java-kotlin)
- [Go](/de/oekosysteme/go)
- [NuGet](/de/oekosysteme/dotnet)
- [Cargo](/de/oekosysteme/rust)
- [Swift](/de/oekosysteme/swift)
- [CocoaPods](/de/oekosysteme/swift)
- [Pub](/de/oekosysteme/dart-flutter)
- [WordPress](/de/oekosysteme/wordpress)

So funktioniert es

## Drei Schritte, dann läuft es von selbst

Zum Start müssen Sie keine Pipeline ändern: Die Verbindung genügt.

1.

### Verbinden Sie Ihre Projekte

GitHub, GitLab (auch selbst gehostet) oder eine WordPress-Website. Wählen Sie die Repositorys aus, die überwacht werden sollen.

2.

### LibWatch erstellt das Inventar

Es liest Ihre Abhängigkeitsdateien und Sprachversionen und speichert nur die Liste der Pakete und ihrer Versionen.

3.

### Sie werden gewarnt, wenn es darauf ankommt

Aktiv ausgenutzte Schwachstellen (KEV-Katalog) stehen ganz oben, danach die schwerwiegendsten; die Warnung geht per E-Mail, Slack, Zulip oder Webhook raus.

Was andere Scanner übersehen

## Mehr als eine Paketliste

- [

Supportende

### Auch Ihre Sprache

Eine aktuelle Bibliothek auf PHP 8.1 oder Ruby 3.0 bleibt angreifbar. LibWatch verfolgt den Support Ihrer Sprachen und Frameworks.

 Supportende erkennen → ](/de/funktionen/supportende)
- [

CERT-FR

### Französische Sicherheitswarnungen

Hinweise und Warnungen der ANSSI, der französischen Behörde für Cybersicherheit, zu PHP sind integriert: Eine betroffene PHP-Version wird spätestens in der folgenden Nacht gemeldet.

 Priorisierung der Warnungen → ](/de/funktionen/priorisierung)
- [

Ein Tarif

### Git und WordPress zusammen

Ein Repository oder eine WordPress-Website zählt als ein Projekt. Kein eigenes Tool für den Code und ein weiteres für die Websites.

 Für Agenturen und IT-Dienstleister → ](/de/agenturen)
- [

Jede Nacht

### Auch vergessene Projekte

Das Inventar wird jede Nacht gegen neue Schwachstellen geprüft, ohne eine Analyse zu verbrauchen.

 Nächtliche Überwachung → ](/de/funktionen/naechtliche-ueberwachung)
- [

SBOM

### CycloneDX und SPDX

Exportieren Sie eine maschinenlesbare Stückliste, validiert gegen die offiziellen Schemas.

 SBOM-Export → ](/de/funktionen/sbom-export)
- [

MCP-Server

### Abfragbar für Ihre KI-Tools

Ihre KI-Assistenten rufen die Schwachstellen Ihrer Projekte ab und starten eine Analyse, wenn Sie es erlauben.

 Der MCP-Server → ](/de/funktionen/mcp-server)

Datenschutz

## Ihr Code bleibt bei Ihnen

LibWatch liest Ihre Abhängigkeitsdateien über die API von GitHub oder GitLab und speichert nur die Liste Ihrer Pakete und ihrer Versionen. Kein Repository wird geklont, kein Code wird ausgeführt.

### Was LibWatch speichert

- — Name und Version jedes Pakets
- — Die deklarierten Sprachversionen
- — Die gefundenen Schwachstellen und ihren Verlauf

### Was LibWatch nicht tut

- — Ihr Repository klonen: Nur die Abhängigkeitsdateien werden gelesen, eine nach der anderen

[Alle Details: angeforderte Berechtigungen, Tokens, Hosting →](/de/sicherheit)

LibWatch in Zahlen

- 14

- 2 Uhr

- 1 Nacht

- 14 Tage

Häufige Fragen

## Bevor Sie Ihre Repositorys verbinden

[Noch eine Frage? Schreiben Sie uns →](mailto:bonjour@isee-u.fr)

### Liest LibWatch meinen Code?

 Nein. Es liest nur Ihre Abhängigkeitsdateien, eine nach der anderen, über die API von GitHub oder GitLab, und speichert die Liste der Pakete und ihrer Versionen. Kein Repository wird geklont.

### Muss ich meine CI-Pipeline ändern?

 Nein. LibWatch verbindet sich mit GitHub oder GitLab und liest Ihre Abhängigkeitsdateien über deren API: Sie müssen Ihrer Pipeline nichts hinzufügen.

### Welche Ökosysteme werden abgedeckt?

 Composer (PHP), npm, Yarn und pnpm (JavaScript), PyPI (Python), RubyGems (Ruby), Maven und Gradle (Java, Kotlin), Go, NuGet (.NET), Cargo (Rust), Swift und CocoaPods, Pub (Dart, Flutter) sowie WordPress-Websites.

### Was passiert am Ende der 14-tägigen Testphase?

 Ihr Abonnement für den gewählten Tarif läuft weiter: Der Preis wird von Ihrer Karte abgebucht, danach jeden Monat. Wenn Sie nicht weitermachen möchten, kündigen Sie vor dem Ende der Testphase auf der Seite „Abonnement“ in der App: Dann wird nichts abgebucht. Schlägt eine Abbuchung fehl, haben Sie 7 Tage Zeit, Ihre Karte zu aktualisieren.

## Ihr erstes Projekt ist in wenigen Minuten analysiert.

Verbinden Sie ein Repository oder eine WordPress-Website. Sie sehen sofort die Schwachstellen, die Sprachversionen und was behoben werden muss.

[Projekt analysieren](https://app.libwatch.com/users/sign_up?source=home_final)

In Frankreich gehostet bei OVHcloud