Ökosystem · Python · pip, Poetry, Pipenv
Die Schwachstellen Ihrer Python-Abhängigkeiten, ohne etwas zu installieren.
LibWatch liest requirements.txt, pyproject.toml, poetry.lock oder Pipfile.lock, prüft jedes PyPI-Paket und überwacht das Supportende Ihrer Python-Version.
Was LibWatch im Repository liest
requirements.txtpyproject.tomlpoetry.lockPipfile.lock
Sprachversion: .python-version oder pyproject.toml
Sonst nichts: kein Klonen, keine Codeausführung.
Was LibWatch prüft
Die Pakete und die Python-Version
PyPI-Pakete
Bekannte Schwachstellen
Jedes Paket im Lockfile wird mit OSV abgeglichen, das die GitHub Advisories enthält.
Python-Version
Supportende
Die deklarierte Version wird überwacht: Sie wissen, wann sie keine Korrekturen mehr erhält.
Zustand
Lizenzrichtlinie
Lizenzen, die der Richtlinie Ihres Projekts widersprechen, werden gemeldet.
Eine Warnung, ganz konkret
Eine PyPI-Schwachstelle, mit der Version, die sie behebt
Django, FastAPI, Datenskripte: dieselbe Analyse.
Tatsächlicher Schweregrad
CVSS-Schweregrad und Eintrag im KEV-Katalog der CISA
Was zu tun ist
Die korrigierte Version und das betroffene Projekt
Wohin
E-Mail, Slack, Zulip oder Webhook, pro Projekt einstellbar
data-api · FastAPI
Beispiel · Analyse vom 22.10.
-
Ende im Oktober 2026
Python (deklariert)
3.10
-
Schweregrad mittel
jinja2
3.1.3
-
Aktuell
fastapi
0.115.0
Jede Nacht um 2 Uhr erneut geprüft
Supportende
Wo Ihre Python-Version steht
Offizieller Zeitplan von python.org, Stand 22.10.2026.
| Version | Status | Supportende | Zu tun |
|---|---|---|---|
| 3.13 | Fehlerkorrekturen | → Oktober 2029 | Empfohlene Version |
| 3.12 | Nur Sicherheit | → Oktober 2028 | Aktuell bleiben |
| 3.11 | Nur Sicherheit | → Oktober 2027 | Migration einplanen |
| 3.10 | Supportende | Oktober 2026 | Jetzt migrieren |
Daten erhoben am 22.10.2026.
Loslegen
Der erste Bericht in wenigen Minuten
Ohne Änderung an der Pipeline.
Verbinden Sie GitHub oder GitLab
Auch selbst gehostete GitLab-Instanzen.
Wählen Sie Ihre Python-Repositorys
LibWatch findet die oben genannten Dateien selbst, auch in einem Monorepo.
Lesen Sie den Bericht, richten Sie die Warnungen ein
Aktiv ausgenutzte Schwachstellen zuerst, korrigierte Versionen, Supportende der Sprache.
Häufige Fragen
LibWatch und Python
Muss im Projekt etwas installiert werden?
Nein. LibWatch liest die Abhängigkeitsdateien über die API von GitHub oder GitLab, ohne etwas an Ihrer Pipeline zu ändern.
Werden private Registrys unterstützt?
Ja. Ein Paket aus einer privaten Registry wird als solches erkannt: Sein Name wird an keinen Drittdienst gesendet, und es bleibt im Inventar des Projekts.
Erkennt LibWatch die auf dem Server installierte Version?
Nein. LibWatch liest die im Repository deklarierte Version (Versionsdatei, Lockfile oder Manifest). Es hat keinen Zugriff auf Ihre Server.