Пакетний менеджер
Go
Імпортуйте go.mod та відстежуйте ченжлоги, релізні нотатки та оновлення безпеки.
Відстежуйте залежності сервісів з релізними нотатками та сигналами безпеки.
Платформи: Go, бекенд, інструменти
Що ви отримуєте
Один монітор з чіткими алертами та чистими підсумками.
- Релізні нотатки та підсумки ченжлогів
- Сигнали безпеки та несумісні зміни
- Алерти на email або вебхуки
Моніторинг Go залежностей з DepLog.dev
Ми відстежуємо публічні реєстри та читаємо релізні нотатки, коли вони доступні. Алерти враховують ваші діапазони версій, тому приходять лише релевантні зміни.
Підтримувані формати
Вставте повний файл, лише блок залежностей або чистий список.
go.mod
Рекомендований формат для Go проєктів.
Формат списку
Один пакет у рядку. Приклад: golang.org/x/net v0.26.0.
Приклад
Це лише приклад. Ваш файл може мати інші поля.
module example.com/app
require (
golang.org/x/net v0.26.0
github.com/google/uuid v1.6.0
)Як імпортувати залежності
Короткий список дій перед збереженням монітора.
1
Відкрийте go.mod та скопіюйте залежності.
2
Вставте у DepLog та підтвердіть список.
3
Оберіть правила алертів та канал доставки.
4
Збережіть монітор та дочекайтесь першого скану.
Поради щодо алертів
Зафіксовані версії не запускають алерти. Використайте синтаксис діапазонів вашого менеджера, якщо потрібно більше оновлень.
FAQ
Поширені питання про Go
Який файл вставляти для Go?
Вставте go.mod. Також можна вставити список рядків.
Чи можна вставити список рядків на кшталт golang.org/x/net v0.26.0?
Так. Один пакет у рядку, бажано з версією.
Чи читаєте replace або exclude блоки?
Поки ні. Ми читаємо лише require записи з go.mod.
Чи підтримуєте приватні реєстри?
Поки ні. Ми моніторимо лише публічні реєстри. Приватні пакети не підтримуються.
Почати моніторинг
Відстежуйте залежності сервісів з релізними нотатками та сигналами безпеки.
Почати моніторинг