在 Python 项目中维护安全更新很麻烦，特别是对于依赖项可能被固定的遗留系统。
提供一个与 GitHub/GitLab 集成的服务，扫描需求文件，并为有漏洞的包创建版本升级的 PR。可选的自动合并以信任更新。
按仓库或组织收费，为私有仓库和合规性报告提供高级套餐。
MVP 可以是一个扫描和报告而无需自动修复的 GitHub Action。
与 Dependabot 和 PyUp 竞争需要明确区分如何专门处理遗留 Python。
自动修复 Python 依赖安全漏洞
创建一个扫描 Python 项目中的漏洞依赖并自动创建修复 PR 的服务。面向遗留 Python 应用程序的维护者。
为什么是现在
Python 2 停止支持和依赖项频繁出现的 CVE 使自动安全更新变得有价值。
- 做给谁
- Python 维护者和 DevOps 团队
- 商业模式
- 按仓库收费的 SaaS 定价
- 投入量级
- 几个月