DEV Community
·
你的依赖有依赖：评估风险的新功能
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
Stacklok更新了Trusty服务，新增传递依赖分析功能，帮助开发者评估开源包的依赖风险。Trusty现可分析直接和间接依赖，提供安全信号和活动评分，界面支持暗模式。新API版本已上线，便于集成开发流程。
🎯
关键要点
- Stacklok更新了Trusty服务，新增传递依赖分析功能，帮助开发者评估开源包的依赖风险。
- Trusty现在可以分析直接和间接依赖，识别潜在的安全和健康风险。
- Trusty的用户界面进行了更新，提供更直观的安全信号和活动评分，并支持暗模式。
- Trusty API的新版现已上线，支持最新的评分更新和传递依赖功能，便于集成开发流程。
- Stacklok致力于帮助开发者应对开源依赖的复杂性，构建更安全的软件。
❓
延伸问答
Trusty的新功能是什么？
Trusty新增了传递依赖分析功能，帮助开发者评估开源包的依赖风险。
传递依赖分析有什么重要性？
传递依赖分析可以识别潜在的安全和健康风险，帮助开发者全面了解依赖树的风险。
Trusty的用户界面有哪些更新？
Trusty的用户界面进行了更新，提供更直观的安全信号和活动评分，并支持暗模式。
如何将Trusty集成到开发流程中？
可以通过新版Trusty API集成到开发流程中，支持最新的评分更新和传递依赖功能。
Stacklok对开发者的承诺是什么？
Stacklok致力于帮助开发者应对开源依赖的复杂性，构建更安全的软件。
Trusty如何帮助评估开源包的风险？
Trusty分析直接和间接依赖，提供安全信号和活动评分，帮助开发者做出明智的决策。
➡️
