Ecosistema · Rust · Cargo

Las vulnerabilidades de tus crates, leídas en Cargo.lock.

LibWatch lee Cargo.toml y Cargo.lock, comprueba cada crate frente a las vulnerabilidades conocidas y vigila la versión mínima de Rust declarada.

Analizar un proyecto Rust Ver una alerta de ejemplo
Leer con una IA Versión .md

Lo que LibWatch lee en el repositorio

  • Cargo.toml
  • Cargo.lock

Versión del lenguaje: rust-version de Cargo.toml

Nada más: sin clonar, sin ejecutar código.

Lo que LibWatch comprueba

Los crates, y la versión de Rust

Paquetes de crates.io

Vulnerabilidades conocidas

Cada paquete del lockfile se compara con OSV, que recoge los avisos de GitHub.

Versión de Rust

Fin de soporte

Se vigila la versión declarada: sabes cuándo deja de recibir correcciones.

Salud

Política de licencias

Se señalan las licencias que van contra la política de tu proyecto.

Una alerta, en concreto

Una vulnerabilidad en un crate, con la versión que la corrige

Las vulnerabilidades que afectan a tus versiones, con la versión corregida. Nada más.

Gravedad real

Gravedad CVSS y presencia en el catálogo KEV de la CISA

Qué hacer

La versión corregida y el proyecto afectado

Dónde

Correo, Slack, Zulip o webhook, configurable por proyecto

moteur-calcul · Rust

Ejemplo · análisis del 22/10

  • rust-version

    1.74

    Antigua

  • h2

    0.3.24

    Vulnerabilidad media

  • tokio

    1.40.0

    Al día

Se vuelve a comprobar cada noche a las 2:00

Versiones vigiladas

Rust solo corrige su última versión estable: LibWatch avisa de una rust-version muy atrasada.

  • Cargo.toml · rust-version
  • Cargo.lock

Empezar

Primer informe en unos minutos

Sin tocar ningún pipeline.

Conecta GitHub o GitLab

Incluida una instancia de GitLab autoalojada.

Elige tus repositorios de Rust

LibWatch encuentra solo los archivos indicados arriba, incluso en un monorepo.

Lee el informe y ajusta las alertas

Vulnerabilidades explotadas primero, versiones corregidas y fin de soporte del lenguaje.

Para ir más allá

Fin de soporte

Tu lenguaje también

Por qué LibWatch vigila la versión de tu lenguaje.

Descubrir

SBOM

Exportar en CycloneDX o SPDX

Una lista de componentes legible por máquina, para tus clientes y el CRA.

Ver la exportación

Precios

Por proyecto, con puestos incluidos

De 39 a 299 € sin IVA al mes.

Ver los precios

Preguntas frecuentes

LibWatch y Rust

¿Hay que instalar algo en el proyecto?

No. LibWatch lee los archivos de dependencias a través de la API de GitHub o GitLab, sin añadir nada a tu pipeline.

¿Se admiten los registros privados?

Sí. Un paquete que viene de un registro privado se detecta como tal: su nombre no se envía a ningún servicio de terceros y sigue en el inventario del proyecto.

¿LibWatch detecta la versión instalada en el servidor?

No. LibWatch lee la versión declarada en el repositorio (archivo de versión, lockfile o manifiesto). No tiene ningún acceso a tus servidores.

Tus proyectos Rust, comprobados esta noche.

Analizar un proyecto
Alojado en Francia en OVHcloud