Vigilancia de seguridad · dependencias, lenguajes, WordPress

Las vulnerabilidades de tu stack, vistas antes que tú.

LibWatch vigila las dependencias de tus repositorios GitHub y GitLab, las versiones de tus lenguajes y tus sitios WordPress. Te avisa cuando una vulnerabilidad te afecta de verdad y te dice qué corregir primero.

Analizar un proyecto Ver los precios

14 días de prueba, y después desde 39 € sin IVA al mes · Alojado en Francia en OVHcloud

Alerta en curso PHP2Shell: dos vulnerabilidades críticas en el motor PHP. Revisa tus proyectos PHP →

Lo que LibWatch sabe leer

Cómo funciona

Tres pasos, y te olvidas

No hay que modificar ningún pipeline para empezar: basta con conectar.

  1. Conecta tus proyectos

    GitHub, GitLab (incluido autoalojado) o un sitio WordPress. Elige los repositorios que vigilar.

  2. LibWatch hace el inventario

    Lee tus archivos de dependencias y tus versiones de lenguaje, y solo guarda la lista de paquetes y de sus versiones.

  3. Te avisan cuando importa

    Las vulnerabilidades explotadas (catálogo KEV) pasan primero, y luego las más graves; la alerta sale por correo, Slack, Zulip o webhook.

Lo que otros escáneres no ven

Más que una lista de paquetes

Privacidad

Tu código se queda en tu casa

LibWatch lee tus archivos de dependencias a través de la API de GitHub o GitLab y solo guarda la lista de tus paquetes y de sus versiones. No se clona ningún repositorio ni se ejecuta ningún código.

Lo que LibWatch guarda

  • — El nombre y la versión de cada paquete
  • — Las versiones de lenguaje declaradas
  • — Las vulnerabilidades encontradas y su historial

Lo que no hace

  • — Clonar tu repositorio: solo se leen los archivos de dependencias, uno a uno

Todo el detalle: permisos solicitados, tokens, alojamiento →

LibWatch en cifras

  • 14

    gestores de paquetes

    De Composer a Pub, más los sitios WordPress.

  • 2 h

    la vigilancia nocturna

    Cada noche, todos tus proyectos revisados de nuevo.

  • 1 noche

    para las alertas CERT-FR sobre PHP

    Una alerta publicada se cruza con tus versiones de PHP en la comprobación siguiente.

  • 14 días

    de prueba

    En el plan que elijas. No se cobra nada antes del final de la prueba.

Preguntas frecuentes

Antes de conectar tus repositorios

¿Otra pregunta? Escríbenos →
¿LibWatch lee mi código?
No. Solo lee tus archivos de dependencias, uno a uno, a través de la API de GitHub o GitLab, y guarda la lista de paquetes y de sus versiones. No se clona ningún repositorio.
¿Hay que modificar mi pipeline de CI?
No. LibWatch se conecta a GitHub o GitLab y lee tus archivos de dependencias a través de su API: no hay nada que añadir a tu pipeline.
¿Qué ecosistemas cubre?
Composer (PHP), npm, Yarn y pnpm (JavaScript), PyPI (Python), RubyGems (Ruby), Maven y Gradle (Java, Kotlin), Go, NuGet (.NET), Cargo (Rust), Swift y CocoaPods, Pub (Dart, Flutter), además de los sitios WordPress.
¿Qué pasa al terminar los 14 días de prueba?
La suscripción al plan elegido continúa: su precio se cobra en tu tarjeta y después cada mes. Para no continuar, cancela antes del final de la prueba desde la página Suscripción de la aplicación: no se cobra nada. Si el cobro falla, tienes 7 días para actualizar tu tarjeta.

Tu primer proyecto se analiza en unos minutos.

Conecta un repositorio o un sitio WordPress. Verás al instante sus vulnerabilidades, sus versiones de lenguaje y qué hay que corregir.

Analizar un proyecto
Alojado en Francia en OVHcloud