Уведомления о версии

VersionEye уведомляет вас об устаревших зависимостях в ваших программных
проектах. В настоящее время программные проекты основаны на многих компонентах
с открытым исходным кодом и самостоятельно разработанных. Проверка наличия
обновлений для этих компонентов вручную - очень трудоемкая и совсем не веселая
задача! VersionEye уведомляет разработчиков программного обеспечения об
устаревших зависимостях в их проектах. Таким образом, они могут сэкономить
много времени и сосредоточиться на разработке.

Лицензионные уведомления

В настоящее время программные проекты основаны на многих компонентах с
открытым исходным кодом! Некоторые компоненты публикуются под разрешающей, а
другие под лицензией с авторским левом. Если вы разрабатываете программное
обеспечение с закрытым исходным кодом, вам следует избегать лицензий с
авторским левом! VersionEye может проверить все ваши зависимости с открытым
исходным кодом по белому списку лицензий и уведомлять вас о нарушениях! Эта
проверка может происходить в режиме реального времени, и ваша команда
разработчиков программного обеспечения может реагировать немедленно! В
зависимости от процесса разработки программного обеспечения мы можем даже
нарушить сборку на сервере CI в случае нарушения лицензии.

Уведомления о безопасности

В настоящее время программные проекты основаны на множестве библиотек с
открытым исходным кодом! Как вы гарантируете, что не используете зависимости,
которые имеют уязвимости безопасности? Вы нет! VersionEye проверяет несколько
баз данных безопасности каждый день и знает, какие артефакты уязвимы.
VersionEye может отслеживать ваш проект и отправлять вам уведомления о
безопасности, если одна из ваших зависимостей имеет известную уязвимость
безопасности.
В настоящее время эта функция работает для PHP, Node.JS и Ruby. Скоро появятся
предупреждения о безопасности для Java и Python!

Менеджеры пакетов

VersionEye основан на менеджерах пакетов. Идея, лежащая в основе VersionEye,
заключается в том, что он может отслеживать файлы вашего менеджера пакетов в
GitHub / Bitbucket. Таким образом, VersionEye знает, какие зависимости с
открытым исходным кодом вы используете, и на основании этого он может
отправлять вам уведомления о новых версиях, нарушениях лицензий и уязвимостях
безопасности.