# Les failles de votre stack, vues avant vous.

Source : https://libwatch.com/index

Veille de sécurité · dépendances, langages, WordPress

LibWatch surveille les dépendances de vos dépôts GitHub et GitLab, les versions de vos langages et vos sites WordPress. Il vous prévient quand une faille vous concerne vraiment, et vous dit quoi corriger en premier.

[Analyser un projet](https://app.libwatch.com/users/sign_up?source=home_hero)

[Voir les tarifs](/tarifs)

14 jours d'essai, puis dès 39 € HT par mois · Hébergé en France chez OVHcloud

[Alerte en cours PHP2Shell : deux failles critiques dans le moteur PHP. Vérifiez vos projets PHP →](/cve/php2shell)

## Ce que LibWatch sait lire

- [Composer](/ecosystemes/php-composer)
- [npm](/ecosystemes/javascript)
- [Yarn](/ecosystemes/javascript)
- [pnpm](/ecosystemes/javascript)
- [PyPI](/ecosystemes/python)
- [RubyGems](/ecosystemes/ruby)
- [Maven](/ecosystemes/java-kotlin)
- [Gradle](/ecosystemes/java-kotlin)
- [Go](/ecosystemes/go)
- [NuGet](/ecosystemes/dotnet)
- [Cargo](/ecosystemes/rust)
- [Swift](/ecosystemes/swift)
- [CocoaPods](/ecosystemes/swift)
- [Pub](/ecosystemes/dart-flutter)
- [WordPress](/ecosystemes/wordpress)

Comment ça marche

## Trois étapes, et vous n'y pensez plus

Pas de pipeline à modifier pour commencer : la connexion suffit.

1.

### Connectez vos projets

GitHub, GitLab (y compris auto-hébergé) ou un site WordPress. Choisissez les dépôts à surveiller.

2.

### LibWatch dresse l'inventaire

Il lit vos fichiers de dépendances et vos versions de langage, et ne garde que la liste des paquets et de leurs versions.

3.

### Vous êtes prévenu quand ça compte

Les failles exploitées (catalogue KEV) passent en tête, puis les plus graves ; l'alerte part par e-mail, Slack, Zulip ou webhook.

Ce que les autres scanners ne voient pas

## Plus qu'une liste de paquets

- [

Fin de support

### Votre langage aussi

Une bibliothèque à jour sur PHP 8.1 ou Ruby 3.0 reste exposée. LibWatch suit le support de vos langages et frameworks.

 Détection des fins de support → ](/fonctionnalites/fin-de-support)
- [

CERT-FR

### Les alertes françaises

Les avis et alertes de l'ANSSI sur PHP sont intégrés : une version de PHP touchée est signalée au plus tard la nuit suivante.

 Priorisation des alertes → ](/fonctionnalites/priorisation)
- [

Un seul forfait

### Git et WordPress ensemble

Un dépôt ou un site WordPress compte pour un projet. Pas un outil pour le code et un autre pour les sites.

 Pour les agences et ESN → ](/agences-esn)
- [

Chaque nuit

### Même les projets oubliés

L'inventaire est revérifié chaque nuit contre les nouvelles failles, sans consommer d'analyse.

 La veille nocturne → ](/fonctionnalites/veille-nocturne)
- [

SBOM

### CycloneDX et SPDX

Exportez une nomenclature lisible par machine, validée contre les schémas officiels.

 Export SBOM → ](/fonctionnalites/export-sbom)
- [

Serveur MCP

### Interrogeable par vos IA

Vos assistants IA consultent les failles de vos projets et lancent une analyse si vous l'autorisez.

 Le serveur MCP → ](/fonctionnalites/serveur-mcp)

Confidentialité

## Votre code reste chez vous

LibWatch lit vos fichiers de dépendances via l'API de GitHub ou GitLab et ne garde que la liste de vos paquets et de leurs versions. Aucun dépôt n'est cloné, aucun code n'est exécuté.

### Ce que LibWatch garde

- — Le nom et la version de chaque paquet
- — Les versions de langage déclarées
- — Les failles trouvées et leur historique

### Ce qu'il ne fait pas

- — Cloner votre dépôt : seuls les fichiers de dépendances sont lus, un par un

[Tout le détail : droits demandés, jetons, hébergement →](/securite)

LibWatch en chiffres

- 14

- 2 h

- 1 nuit

- 14 jours

Questions fréquentes

## Avant de connecter vos dépôts

[Une autre question ? Écrivez-nous →](mailto:bonjour@isee-u.fr)

### LibWatch lit-il mon code ?

 Non. Il lit uniquement vos fichiers de dépendances, un par un, par l'API de GitHub ou GitLab, et garde la liste des paquets et de leurs versions. Aucun dépôt n'est cloné.

### Faut-il modifier mon pipeline CI ?

 Non. LibWatch se connecte à GitHub ou GitLab et lit vos fichiers de dépendances par leur API : rien à ajouter à votre pipeline.

### Quels écosystèmes sont couverts ?

 Composer (PHP), npm, Yarn et pnpm (JavaScript), PyPI (Python), RubyGems (Ruby), Maven et Gradle (Java, Kotlin), Go, NuGet (.NET), Cargo (Rust), Swift et CocoaPods, Pub (Dart, Flutter), ainsi que les sites WordPress.

### Que se passe-t-il à la fin des 14 jours d'essai ?

 L'abonnement à l'offre choisie continue : son prix est prélevé sur votre carte, puis chaque mois. Pour ne pas continuer, résiliez avant la fin de l'essai depuis la page Abonnement de l'application : rien n'est prélevé. Si le prélèvement échoue, vous avez 7 jours pour mettre à jour votre carte.

## Votre premier projet est analysé en quelques minutes.

Connectez un dépôt ou un site WordPress. Vous verrez tout de suite ses failles, ses versions de langage et ce qu'il faut corriger.

[Analyser un projet](https://app.libwatch.com/users/sign_up?source=home_final)

Hébergé en France chez OVHcloud