Пакетний менеджер

PyPI

PyPI

Імпортуйте requirements.txt та відстежуйте журнали змін, нотатки до випуску та оновлення безпеки.

Відстежуйте залежності для даних та автоматизації з нотатками до випуску та сигналами безпеки.

Платформи: Python, дані, автоматизація

Що ви отримуєте

Один монітор з чіткими сповіщеннями та чистими підсумками.

  • Випускні нотатки та підсумки журналів змін
  • Сигнали безпеки та несумісні зміни
  • Сповіщення на пошту або вебхуки

Моніторинг PyPI залежностей з DepLog.dev

Ми відстежуємо публічні реєстри та читаємо нотатки до випуску, коли вони доступні. Сповіщення враховують ваші діапазони версій, тому приходять лише релевантні зміни.

Пошук PyPI пакетів

Перейдіть на сторінку пакета з оновленнями та інструкціями інсталяції.

Результати містять публічні пакети, які ми вже сканували.

Підтримувані формати

Вставте повний файл, лише блок залежностей або чистий список.

requirements.txt

Рекомендований формат для PyPI проєктів.

Формат списку

Один пакет у рядку. Приклад: fastapi==0.111.0.

Приклад

Це лише приклад. Ваш файл може мати інші поля.

fastapi==0.111.0
uvicorn==0.30.0

Як імпортувати залежності

Короткий список дій перед збереженням монітора.

  1. 1

    Відкрийте requirements.txt та скопіюйте залежності.

  2. 2

    Вставте у DepLog та підтвердіть список.

  3. 3

    Оберіть правила сповіщень та канал доставки.

  4. 4

    Збережіть монітор та дочекайтесь першого скану.

Поради щодо сповіщень

Точні версії пропускають сповіщення. Використовуйте синтаксис діапазонів вашого менеджера щоб отримувати patch або minor оновлення.

Питання

Поширені питання про PyPI

Який файл вставляти для PyPI?

Вставте requirements.txt. Також можна вставити список рядків.

Чи можна вставити список рядків на кшталт fastapi==0.111.0?

Так. Один пакет у рядку, бажано з версією.

Чи треба чистити requirements.txt перед вставкою?

Вставляйте один пакет на рядок. Приберіть pip-прапорці або рядки з hash та залиште лише залежності.

Чи підтримуєте приватні реєстри?

Поки ні. Ми моніторимо лише публічні реєстри. Приватні пакети не підтримуються.

Почати моніторинг

Відстежуйте залежності для даних та автоматизації з нотатками до випуску та сигналами безпеки.

Почати моніторинг