Dependably Packages · NuGet
Un flux NuGet privé pour dotnet
Un seul flux pour dotnet restore. Les paquets de nuget.org passent par un cache mandataire qui vérifie chaque somme de contrôle; vos propres paquets se poussent avec un jeton; la porte de politique décide de ce qui atteint un build.
dotnet
Pointez NuGet vers votre registre
dotnet gère NuGet.config pour vous. Retirez la source nuget.org par défaut pour qu'une restauration ne retombe pas sur le flux public.
Les espaces réservés sont votre URL de base et un jeton créé dans l'interface Web.
dotnet nuget add source https://repo.example.com/nuget/v3/index.json \
--name dependably --username user --password <your token> \
--store-password-in-clear-text
# keep restores from falling through to nuget.org
dotnet nuget remove source nuget.orgCe qui arrive à chaque récupération
Le client voit un registre. Derrière, Dependably Packages met en attente chaque artefact amont et refuse ceux qui échouent à une vérification que vous avez configurée.
- La somme de contrôle est vérifiée par rapport à l'empreinte publiée en amont avant que l'artefact ne soit stocké.
- La version est confrontée à OSV, et la porte de politique peut refuser selon la licence, la gravité, le catalogue CISA KEV, l'EPSS, les scripts d'installation ou l'âge de la version.
- Un nom réservé par votre organisation ne peut pas être usurpé en amont et résolu dans vos builds.
- Chaque refus est inscrit au journal d'audit avec le volet qui l'a refusé, pour qu'un 403 en CI soit expliqué dans l'interface Web.
Vérifier, publier, revenir en arrière
Le guide NuGet se poursuit avec une étape de vérification, la publication de vos propres paquets et l'annulation de la configuration.