# Las vulnerabilidades de tus paquetes NuGet y de tu versión de .NET.

Fuente: https://libwatch.com/es/ecosistemas/dotnet

Ecosistema · .NET · NuGet

LibWatch lee tus archivos de proyecto, la gestión centralizada de paquetes y los lockfiles de NuGet, y vigila el fin de soporte del framework de destino y del SDK.

[Analizar un proyecto .NET](https://app.libwatch.com/users/sign_up?source=eco_dotnet&locale=es)

[Ver una alerta de ejemplo](#alerte)

Lo que LibWatch lee en el repositorio

- `*.csproj · *.fsproj`
- `Directory.Packages.props`
- `packages.lock.json`
- `nuget.config (registros privados)`

Versión del lenguaje: TargetFramework y SDK

Nada más: sin clonar, sin ejecutar código.

Lo que LibWatch comprueba

## Los paquetes, y la versión de .NET

Paquetes NuGet

### Vulnerabilidades conocidas

Cada paquete del lockfile se compara con OSV, que recoge los avisos de GitHub.

Versión de .NET

### Fin de soporte

Se vigila la versión declarada: sabes cuándo deja de recibir correcciones.

Salud

### Política de licencias

Se señalan las licencias que van contra la política de tu proyecto.

Una alerta, en concreto

## Una vulnerabilidad de NuGet, con la versión que la corrige

Las vulnerabilidades que afectan a tus versiones, con la versión corregida. Nada más.

Gravedad real

Gravedad CVSS y presencia en el catálogo KEV de la CISA

Qué hacer

La versión corregida y el proyecto afectado

Dónde

Correo, Slack, Zulip o webhook, configurable por proyecto

Fin de soporte

## En qué punto está tu versión de .NET

Calendario oficial de Microsoft, consultado el 22/10/2026.

| Versión | Tipo | Fin de soporte | Qué hacer |
| --- | --- | --- | --- |
| .NET 10 | LTS | → noviembre de 2028 | Versión recomendada |
| .NET 9 | STS | 10/11/2026 | Migrar a .NET 10 |
| .NET 8 | LTS | 10/11/2026 | Migrar a .NET 10 |

Fechas consultadas el 22/10/2026.

Empezar

## Primer informe en unos minutos

Sin tocar ningún pipeline.

### Conecta GitHub o GitLab

Incluida una instancia de GitLab autoalojada.

### Elige tus repositorios de .NET

LibWatch encuentra solo los archivos indicados arriba, incluso en un monorepo.

### Lee el informe y ajusta las alertas

Vulnerabilidades explotadas primero, versiones corregidas y fin de soporte del lenguaje.

## Para ir más allá

Fin de soporte

### Tu lenguaje también

Por qué LibWatch vigila la versión de tu lenguaje.

[Descubrir: Tu lenguaje también](/es/funcionalidades/fin-de-soporte)

SBOM

### Exportar en CycloneDX o SPDX

Una lista de componentes legible por máquina, para tus clientes y el CRA.

[Ver la exportación: Exportar en CycloneDX o SPDX](/es/funcionalidades/exportacion-sbom)

Precios

### Por proyecto, con puestos incluidos

De 39 a 299 € sin IVA al mes.

[Ver los precios: Por proyecto, con puestos incluidos](/es/precios)

Preguntas frecuentes

## LibWatch y .NET

### ¿Hay que instalar algo en el proyecto?

No. LibWatch lee los archivos de dependencias a través de la API de GitHub o GitLab, sin añadir nada a tu pipeline.

### ¿Se admiten los registros privados?

Sí. Un paquete que viene de un registro privado se detecta como tal: su nombre no se envía a ningún servicio de terceros y sigue en el inventario del proyecto.

### ¿LibWatch detecta la versión instalada en el servidor?

No. LibWatch lee la versión declarada en el repositorio (archivo de versión, lockfile o manifiesto). No tiene ningún acceso a tus servidores.

## Tus proyectos .NET, comprobados esta noche.

[Analizar un proyecto](https://app.libwatch.com/users/sign_up?source=eco_dotnet&locale=es)

Alojado en Francia en OVHcloud