निर्भरता अलर्ट
संग्रहीत स्रोत स्नैपशॉट। उत्पाद लेबल Repovio का उपयोग करते हैं। इस रिलीज़ की टैग की गई परिनियोजन फ़ाइलों से कॉन्फ़िगरेशन पहचानकर्ताओं और कंटेनर संदर्भों का अपरिवर्तित उपयोग करें।
पहुंच और प्रदाता सहायता
खुला अवलोकन → सुरक्षा अलर्ट → निर्भरता अलर्ट। प्रबंधकों को भंडार तक प्रबंधन पहुंच की आवश्यकता है; सिस्टम प्रशासक सभी रिपॉजिटरी का निरीक्षण कर सकते हैं। दर्शक अलर्ट डेटा तक नहीं पहुंच सकते. सूचियाँ, फ़िल्टर विकल्प, काउंटर, विवरण, रिपॉजिटरी गतिविधि और डैशबोर्ड मेट्रिक्स समान पहुंच प्रतिबंध लागू करते हैं।
GitHub अपने सुरक्षा एपीआई के माध्यम से इस अलर्ट प्रकार का समर्थन करता है। GitLab उदाहरण/लाइसेंस और टोकन अनुमतियों के अधीन, निर्भरता स्कैनिंग, एसएएसटी और गुप्त जांच कमजोरियों को संबंधित अलर्ट दृश्यों में मैप करता है। Forgejo और Gitea वर्तमान में इन प्रकारों को असमर्थित बताते हैं। अनुपलब्ध प्रकार के लिए चेतावनी अन्य सिंक्रनाइज़ेशन स्कोप को विफल नहीं करती है।
निष्कर्षों की समीक्षा करें
खोज और उपलब्ध रिपॉजिटरी, प्रदाता, गंभीरता और स्थिति फ़िल्टर, सॉर्टिंग, दृश्यमान कॉलम और पेजिनेशन का उपयोग करें। राज्यों
में OPEN, RESOLVED, और DISMISSED शामिल हैं; गंभीरता में गंभीर, उच्च, मध्यम, निम्न, सूचनात्मक और अज्ञात शामिल हैं।
निर्भरता फ़िल्टर में पारिस्थितिकी तंत्र, पैकेज और मेनिफेस्ट भी शामिल हैं। अद्यतन-तिथि सीमाएं और प्रकार-विशिष्ट पाठ खोज
बड़ी सूचियों को सीमित करने में मदद करती हैं। पैकेज का नाम, पारिस्थितिकी तंत्र, गंभीरता, भेद्यता मेटाडेटा और प्रभावित
निर्भरता स्थान का निरीक्षण करने के लिए एक निष्कर्ष का चयन करें। Repovio केवल अनुमत सूचीबद्ध मेटाडेटा को संग्रहीत करता
है; कच्चे प्रदाता पेलोड, क्रेडेंशियल्स, टोकन टुकड़े और गुप्त मान कभी भी बरकरार नहीं रखे जाते हैं। गुम फ़ील्ड प्रसंस्करण
त्रुटि के बजाय प्रदाता क्षमताओं को प्रतिबिंबित कर सकते हैं।
जांच और समाधान के लिए ओपन इन प्रोवाइडर का उपयोग करें। Repovio अलर्ट को ख़ारिज, हल, पुनः खोलने या संपादित नहीं करता है। प्रति रिपॉजिटरी और अलर्ट प्रकार का पहला सफल पठन एक मूक आधार रेखा स्थापित करता है। बाद में खोले गए, हल किए गए, ख़ारिज किए गए, या फिर से खोले गए ट्रांज़िशन सब्सक्राइब किए गए अधिसूचना चैनल को ट्रिगर कर सकते हैं।
खाली, अनुपलब्ध और पुराना डेटा
यदि कोई निष्कर्ष नहीं दिखता है तो फ़िल्टर साफ़ करें और प्रबंधन सदस्यता सत्यापित करें। असमर्थित प्रकार या अनुमति
चेतावनियों के लिए सिंक्रनाइज़ेशन कार्य का निरीक्षण करें। मौजूदा GitHub OAuth खातों को
security_events के साथ पुनः प्राधिकरण की आवश्यकता हो सकती है; प्रदाता OAuth देखें।
पुनर्प्राप्ति के बाद विफल लोड का पुनः प्रयास करें; दृश्यमान निष्कर्षों की अनुपस्थिति इस बात का प्रमाण नहीं है कि प्रदाता
ने रिपॉजिटरी को स्कैन किया है या हर अलर्ट प्रकार समर्थित है।