Mis on ReleaseRun?

ReleaseRun on kogum 84 tasuta brauseripõhisest tööriistast arendajatele, kes vajavad kiireid ja usaldusväärseid vastuseid oma tarkvaravirna kohta. Pole vaja sisselogimist, makseid ega installimist. Tööriistad hõlmavad sõltuvuste tervist peamistes ökosüsteemides (npm, PyPI, Go, Cargo, Maven, Composer, NuGet, RubyGems), taristu-kui-koodi failide (Dockerfile, GitHub Actions, K8s YAML, Terraform) turvaskaneerimist, käituskeskkondade ja andmebaaside (Node, Python, PostgreSQL, Docker) eluea lõpu kontrolli ning abivahendeid nagu HTTP päiste analüsaator, PromQL koostaja, ülesolekuaja SLA kalkulaator ja CVE töölaud. Kõik töötab teie brauseris, muutes selle ideaalseks kiireteks kontrollideks arenduse või CI planeerimise ajal.

Kellele see on mõeldud

• Platvormiinsenerid — kes vajavad sõltuvuste tervise ja turvaseisundi auditeerimist mitmes paketiökosüsteemis ilma brauserist lahkumata.
• DevOps ja SRE meeskonnad — kes soovivad enne juurutamist skaneerida Kubernetes manifeste, Terraplanne ja Dockerfaile valede seadistuste suhtes.
• Üksikud arendajad — kes vajavad kiiret viisi oma praeguse virna EOL kuupäevade, CVE kokkupuute või uuendamise ohutuse kontrollimiseks ilma muudatuste logisid lugemata.

Peamised funktsioonid

Sõltuvuste tervise skannerid

Kleepige oma lukustusfail või manifest (package.json, requirements.txt, go.mod, Cargo.toml, pom.xml, composer.json, Gemfile) ja näete kohe aegunud, mahajäetud või riskantseid sõltuvusi. Iga skanner märgib ära vananenud paketid, ühe hooldaja riski, tagasivõetud versioonid ja suured versioonilüngad.

Turvaskannerid konfiguratsioonifailidele

Kleepige Dockerfailid, GitHub Actions töövood, Kubernetes YAML, Terraform HCL või Docker Compose failid, et saada turvaskoor koos konkreetsete parandussoovitustega. Kontrollid hõlmavad runAsRoot, privilegeeritud konteinereid, kõvakodeeritud saladusi, puuduvaid õigusi, tarneahela rünnakuvektoreid ja krüptimata ressursse.

EOL ajajoon ja uuendamise tööriistad

Vaadake kogu oma virna eluea lõpu staatust ühel diagrammil, mis hõlmab 30+ tehnoloogiat. Kubernetes deprekatsiooni kontrollija skaneerib YAML-faile API-de suhtes, mis on eemaldatud K8s 1.33+ versioonis, kasutades 99 reeglit. Täiendavad tööriistad hõlmavad Cron koostajat, PromQL koostajat, Nginx konfiguratsiooni generaatorit ja CIDR kalkulaatorit.

Tervise märgid ja CLI

Looge dünaamilisi SVG märke, mis näitavad versiooni tervist, CVE arvu ja EOL staatust 300+ tootele, et need oma README-sse manustada. Kohalikeks kontrollideks kasutage CLI-d (npx releaserun check või brew install Releaserun/tap/releaserun), et käivitada tervisekontrollid ilma andmeid serverisse saatmata.

Mis paistab silma

"84 tasuta tööriista arendajate uuendamise ohutuseks — pole vaja registreerimist, installimist, töötab brauseris."

ReleaseRun'i eelis on selle täielikkus ilma hõõrdumiseta. Enamik arendaja tööriistu nõuab konto loomist, API võtmeid või kohalikku seadistust. ReleaseRun pakub 84 tööriista, mis töötavad koheselt igast brauserist, hõlmates kogu elutsükli sõltuvuste auditeerimisest turvaskaneerimiseni ja EOL planeerimiseni. Igakuine väljalaske kokkuvõte (üks e-kiri kuus, ilma rämpspostita) hoiab teid kursis murranguliste muudatuste ja turvapaikadega 300+ tehnoloogias, ilma teie postkasti üle ujutamata.

Tasub proovida, kui…

Olete väsinud veel ühe SaaS-tööriista jaoks registreerumisest, et lihtsalt kontrollida, kas sõltuvus on mahajäetud, või vajate kiiret viisi Kubernetes YAML-i skaneerimiseks deprekatsioonide suhtes enne klastri uuendamist. ReleaseRun on eriti kasulik, kui töötate mitme paketiökosüsteemiga ja soovite ühte kohta npm, PyPI, Go, Cargo, Maven, Composer, NuGet ja RubyGems tervise auditeerimiseks. See on ka hea valik meeskondadele, kes soovivad oma README-sse manustada reaalajas tervise märke või käivitada kohalikke kontrolle ilma andmeid kolmanda osapoole serverisse saatmata.