Veille de sécurité · dépendances, langages, WordPress

Les failles de votre stack, vues avant vous.

LibWatch surveille les dépendances de vos dépôts GitHub et GitLab, les versions de vos langages et vos sites WordPress. Il vous prévient quand une faille vous concerne vraiment, et vous dit quoi corriger en premier.

Analyser un projet Voir les tarifs

Dès 39 € HT par mois · Hébergé en France chez OVHcloud

Alerte en cours PHP2Shell : deux failles critiques dans le moteur PHP. Vérifiez vos projets PHP →

Ce que LibWatch sait lire

Comment ça marche

Trois étapes, et vous n'y pensez plus

Pas de pipeline à modifier pour commencer : la connexion suffit.

  1. Connectez vos projets

    GitHub, GitLab (y compris auto-hébergé) ou un site WordPress. Choisissez les dépôts à surveiller.

  2. LibWatch dresse l'inventaire

    Il lit vos fichiers de dépendances et vos versions de langage, et ne garde que la liste des paquets et de leurs versions.

  3. Vous êtes prévenu quand ça compte

    Les failles exploitées (catalogue KEV) passent en tête, puis les plus graves ; l'alerte part par e-mail, Slack, Zulip ou webhook.

Ce que les autres scanners ne voient pas

Plus qu'une liste de paquets

Confidentialité

Votre code reste chez vous

LibWatch lit vos fichiers de dépendances via l'API de GitHub ou GitLab et ne garde que la liste de vos paquets et de leurs versions. Aucun dépôt n'est cloné, aucun code n'est exécuté.

Ce que LibWatch garde

  • — Le nom et la version de chaque paquet
  • — Les versions de langage déclarées
  • — Les failles trouvées et leur historique

Ce qu'il ne fait pas

  • — Cloner votre dépôt : seuls les fichiers de dépendances sont lus, un par un

Tout le détail : droits demandés, jetons, hébergement →

LibWatch en chiffres

  • 14

    gestionnaires de paquets

    De Composer à Pub, plus les sites WordPress.

  • 2 h

    la veille nocturne

    Chaque nuit, tous vos projets revérifiés.

  • 1 nuit

    pour les alertes CERT-FR sur PHP

    Une alerte publiée est croisée avec vos versions de PHP à la veille suivante.

  • 39 €

    HT par mois pour commencer

    Offre Starter : 5 projets, 1 siège et 60 analyses par mois.

Questions fréquentes

Avant de connecter vos dépôts

Une autre question ? Écrivez-nous →
LibWatch lit-il mon code ?
Non. Il lit uniquement vos fichiers de dépendances, un par un, par l'API de GitHub ou GitLab, et garde la liste des paquets et de leurs versions. Aucun dépôt n'est cloné.
Faut-il modifier mon pipeline CI ?
Non. LibWatch se connecte à GitHub ou GitLab et lit vos fichiers de dépendances par leur API : rien à ajouter à votre pipeline.
Quels écosystèmes sont couverts ?
Composer (PHP), npm, Yarn et pnpm (JavaScript), PyPI (Python), RubyGems (Ruby), Maven et Gradle (Java, Kotlin), Go, NuGet (.NET), Cargo (Rust), Swift et CocoaPods, Pub (Dart, Flutter), ainsi que les sites WordPress.
Combien coûte LibWatch ?
L'inscription se fait sur l'offre de votre choix, dès 39 € HT par mois (offre Starter : 5 projets, 1 siège et 60 analyses par mois). Toutes les offres sont détaillées sur la page Tarifs.

Votre premier projet est analysé en quelques minutes.

Connectez un dépôt ou un site WordPress. Vous verrez tout de suite ses failles, ses versions de langage et ce qu'il faut corriger.

Analyser un projet
Hébergé en France chez OVHcloud