Ecosistema · Python · pip, Poetry, Pipenv
Las vulnerabilidades de tus dependencias Python, sin instalar nada.
LibWatch lee requirements.txt, pyproject.toml, poetry.lock o Pipfile.lock, comprueba cada paquete de PyPI y vigila el fin de soporte de tu versión de Python.
Lo que LibWatch lee en el repositorio
requirements.txtpyproject.tomlpoetry.lockPipfile.lock
Versión del lenguaje: .python-version o pyproject.toml
Nada más: sin clonar, sin ejecutar código.
Lo que LibWatch comprueba
Los paquetes, y la versión de Python
Paquetes de PyPI
Vulnerabilidades conocidas
Cada paquete del lockfile se compara con OSV, que recoge los avisos de GitHub.
Versión de Python
Fin de soporte
Se vigila la versión declarada: sabes cuándo deja de recibir correcciones.
Salud
Política de licencias
Se señalan las licencias que van contra la política de tu proyecto.
Una alerta, en concreto
Una vulnerabilidad de PyPI, con la versión que la corrige
Django, FastAPI, scripts de datos: el mismo análisis.
Gravedad real
Gravedad CVSS y presencia en el catálogo KEV de la CISA
Qué hacer
La versión corregida y el proyecto afectado
Dónde
Correo, Slack, Zulip o webhook, configurable por proyecto
api-donnees · FastAPI
Ejemplo · análisis del 22/10
-
Fin en octubre de 2026
Python (declarado)
3.10
-
Vulnerabilidad media
jinja2
3.1.3
-
Al día
fastapi
0.115.0
Se vuelve a comprobar cada noche a las 2:00
Fin de soporte
En qué punto está tu versión de Python
Calendario oficial de python.org, consultado el 22/10/2026.
| Versión | Estado | Fin de soporte | Qué hacer |
|---|---|---|---|
| 3.13 | Correcciones | → octubre de 2029 | Versión recomendada |
| 3.12 | Solo seguridad | → octubre de 2028 | Mantenerse al día |
| 3.11 | Solo seguridad | → octubre de 2027 | Planificar la migración |
| 3.10 | Fin de soporte | Octubre de 2026 | Migrar ya |
Fechas consultadas el 22/10/2026.
Empezar
Primer informe en unos minutos
Sin tocar ningún pipeline.
Conecta GitHub o GitLab
Incluida una instancia de GitLab autoalojada.
Elige tus repositorios de Python
LibWatch encuentra solo los archivos indicados arriba, incluso en un monorepo.
Lee el informe y ajusta las alertas
Vulnerabilidades explotadas primero, versiones corregidas y fin de soporte del lenguaje.
Preguntas frecuentes
LibWatch y Python
¿Hay que instalar algo en el proyecto?
No. LibWatch lee los archivos de dependencias a través de la API de GitHub o GitLab, sin añadir nada a tu pipeline.
¿Se admiten los registros privados?
Sí. Un paquete que viene de un registro privado se detecta como tal: su nombre no se envía a ningún servicio de terceros y sigue en el inventario del proyecto.
¿LibWatch detecta la versión instalada en el servidor?
No. LibWatch lee la versión declarada en el repositorio (archivo de versión, lockfile o manifiesto). No tiene ningún acceso a tus servidores.