Gestor de paquetes

Monitoriza dependencias Go

Importa go.mod y sigue changelogs, notas de versión y actualizaciones de seguridad.

Sigue dependencias de servicios con notas de versión y señales de seguridad.

Plataformas: Go, backend, herramientas

Lo que obtienes

Un monitor con alertas claras y resúmenes limpios.

Seguimos registros públicos y leemos notas de versión cuando existen. Las alertas usan tus rangos para mostrar solo cambios relevantes.

Abre la página de un paquete para revisar versiones recientes, comandos de instalación, cambios y señales de riesgo del lanzamiento.

Ve a una página de paquete con contexto de lanzamientos e instalación.

Los resultados incluyen paquetes públicos que ya hemos escaneado.

Pega el archivo completo, la sección de dependencias o una lista limpia.

go.mod

Formato recomendado para proyectos Go.

Formato de lista

Un paquete por línea. Ejemplo: golang.org/x/net v0.26.0.

Solo es un ejemplo. Tu archivo puede tener más campos.

module example.com/app

require (
  golang.org/x/net v0.26.0
  github.com/google/uuid v1.6.0
)

Lista rápida antes de guardar el monitor.

Las versiones exactas no generan alertas. Usa la sintaxis de rangos que admite tu gestor para recibir actualizaciones patch o minor.

Preguntas comunes sobre Go

¿Qué archivo debo pegar para Go?

Pega go.mod. También puedes pegar una lista de líneas.

¿Puedo pegar una lista como golang.org/x/net v0.26.0?

Sí. Una dependencia por línea y con versión si es posible.

¿Leéis bloques replace o exclude?

Todavía no. Leemos entradas de require en go.mod.

¿Soportan registros privados?

Aún no. Solo monitorizamos registros públicos. Los paquetes privados no están soportados.

Sigue dependencias de servicios con notas de versión y señales de seguridad.