Safety

Safety se présente comme un scanner de vulnérabilités pour les dépendances Python, mais il ne s'arrête pas là. Il offre une visibilité en temps réel sur tous les outils, paquets et serveurs utilisés par les équipes de développement. En vérifiant les dépendances Python contre une base de données de vulnérabilités connues, il promet de renforcer la sécurité de la chaîne d'approvisionnement logicielle. Cela dit, le service est encore relativement peu connu et pourrait ne pas avoir la même reconnaissance que des concurrents comme Snyk ou WhiteSource. En termes de prix, il n'y a pas d'informations claires sur les coûts, ce qui peut être un frein pour certains utilisateurs. Les rapports générés sont détaillés, mais j'ai remarqué que l'intégration avec les systèmes CI/CD peut parfois poser des soucis de compatibilité. Un autre point à noter est que la plateforme ne semble pas encore avoir une large communauté d'utilisateurs pour échanger des conseils ou des retours d'expérience. Si vous cherchez une solution pour sécuriser vos projets Python, cela vaut le coup d'essayer Safety, mais préparez-vous à faire face à quelques bugs et à un manque de support en ligne. En résumé, Safety a du potentiel, mais il reste encore des lacunes à combler.