# 依赖管理
5 个相关产品 · 中文解读 · 按热度排序
dependabot/dependabot-core
Dependabot 核心逻辑库，用于自动化检测依赖项更新并生成 Pull Request，支持多种语言包管理器，是 DevOps 自动化的重要组件。
composer/composer
Composer 是 PHP 的依赖管理工具，帮助开发者声明、安装和管理项目所依赖的库和包，是 PHP 生态的核心工具。
rubysec/ruby-advisory-db
Ruby 漏洞数据库，收录已知的 gem 安全漏洞，帮助开发者识别和修复依赖风险
CocoaPods/CocoaPods
iOS/macOS开发的依赖管理工具，用于简化项目中第三方库的引入与版本管理，是苹果生态开发者的标配工具。
PMG, open source package firewall
PMG 是一个开源的软件包防火墙，用于监控和阻止恶意或未经批准的依赖包安装，适合开发团队和CI/CD流程，保障项目依赖安全。