Ecosistema · Go · módulos

Las vulnerabilidades de tus módulos Go, leídas en go.mod y go.sum.

LibWatch lee go.mod y go.sum, comprueba cada módulo y avisa si tu versión de Go se ha quedado atrás. Sin compilar ni ejecutar tu código.

Analizar un proyecto Go Ver una alerta de ejemplo
Leer con una IA Versión .md

Lo que LibWatch lee en el repositorio

  • go.mod
  • go.sum

Versión del lenguaje: directiva go y toolchain de go.mod

Nada más: sin clonar, sin ejecutar código.

Lo que LibWatch comprueba

Los módulos, y la versión de Go

Paquetes Go

Vulnerabilidades conocidas

Cada paquete del lockfile se compara con OSV, que recoge los avisos de GitHub.

Versión de Go

Fin de soporte

Se vigila la versión declarada: sabes cuándo deja de recibir correcciones.

Salud

Política de licencias

Se señalan las licencias que van contra la política de tu proyecto.

Una alerta, en concreto

Una vulnerabilidad en un módulo, con la versión que la corrige

Las vulnerabilidades que afectan a tus versiones, con la versión corregida. Nada más.

Gravedad real

Gravedad CVSS y presencia en el catálogo KEV de la CISA

Qué hacer

La versión corregida y el proyecto afectado

Dónde

Correo, Slack, Zulip o webhook, configurable por proyecto

passerelle · Go

Ejemplo · análisis del 22/10

  • Go (declarado)

    go 1.22

    Fin de soporte

  • golang.org/x/net

    v0.21.0

    Vulnerabilidad media

  • github.com/gin-gonic/gin

    v1.10.0

    Al día

Se vuelve a comprobar cada noche a las 2:00

Versiones vigiladas

Go solo corrige sus dos últimas versiones: LibWatch avisa de un go.mod que se ha quedado atrás.

  • go.mod · directiva go
  • go.mod · toolchain
  • go.sum

Empezar

Primer informe en unos minutos

Sin tocar ningún pipeline.

Conecta GitHub o GitLab

Incluida una instancia de GitLab autoalojada.

Elige tus repositorios de Go

LibWatch encuentra solo los archivos indicados arriba, incluso en un monorepo.

Lee el informe y ajusta las alertas

Vulnerabilidades explotadas primero, versiones corregidas y fin de soporte del lenguaje.

Para ir más allá

Fin de soporte

Tu lenguaje también

Por qué LibWatch vigila la versión de tu lenguaje.

Descubrir

SBOM

Exportar en CycloneDX o SPDX

Una lista de componentes legible por máquina, para tus clientes y el CRA.

Ver la exportación

Precios

Por proyecto, con puestos incluidos

De 39 a 299 € sin IVA al mes.

Ver los precios

Preguntas frecuentes

LibWatch y Go

¿Hay que instalar algo en el proyecto?

No. LibWatch lee los archivos de dependencias a través de la API de GitHub o GitLab, sin añadir nada a tu pipeline.

¿Se admiten los registros privados?

Sí. Un paquete que viene de un registro privado se detecta como tal: su nombre no se envía a ningún servicio de terceros y sigue en el inventario del proyecto.

¿LibWatch detecta la versión instalada en el servidor?

No. LibWatch lee la versión declarada en el repositorio (archivo de versión, lockfile o manifiesto). No tiene ningún acceso a tus servidores.

Tus proyectos Go, comprobados esta noche.

Analizar un proyecto
Alojado en Francia en OVHcloud