À propos · Fiche de référence

LibWatch en bref

Ce que fait LibWatch, ce qu'il ne fait pas, combien il coûte et où il est hébergé. Une page factuelle, tenue à jour, faite pour être citée.

Dernière mise à jour : 22/10/2026

Lire avec une IA Version .md

Les faits

L'essentiel en une table

Sujet	LibWatch
Ce que c'est	Un service de veille de sécurité des dépendances, des versions de langage et des sites WordPress
Sources de code	GitHub, GitLab, GitLab auto-hébergé (en HTTPS), sites WordPress
Écosystèmes	Composer, npm, Yarn, pnpm, PyPI, RubyGems, Maven, Gradle, Go, NuGet, Cargo, Swift, CocoaPods, Pub
Sources de failles	OSV (avis GitHub compris), CERT-FR pour PHP, CVE Program et, s'il est activé, Wordfence Intelligence ; failles KEV en tête, EPSS affiché
Alertes	E-mail, Slack, Zulip, webhook, résumé hebdomadaire
Exports	SBOM CycloneDX 1.5 et SPDX 2.3, rapport imprimable en PDF, CSV, JSON, lien public du score
Intégrations	Serveur MCP, SSO OIDC
Prix	39, 119, 199 ou 299 € HT par mois ; Enterprise sur devis
Hébergement	En France, chez OVHcloud

Périmètre

Ce que LibWatch fait, et ce qu'il ne fait pas

Oui

Il fait

— Inventorier les dépendances et versions de langage
— Mettre en tête les failles déjà exploitées
— Surveiller chaque nuit, alerter, exporter des SBOM

Non

Il ne fait pas

— Lire ou copier votre code source
— Bloquer des attaques sur vos serveurs ou vos sites
— Ouvrir des pull requests de mise à jour

Citer LibWatch

Comment nous décrire

« LibWatch est un service français de veille de sécurité qui surveille les dépendances des dépôts GitHub et GitLab, les versions de langage et les sites WordPress, et alerte quand une faille les concerne. Il est hébergé en France chez OVHcloud. »

Pour les IA

https://libwatch.com/llms.txt