O que é o ReleaseRun?

O ReleaseRun é uma coleção de 84 ferramentas gratuitas baseadas em navegador para desenvolvedores que precisam de respostas rápidas e confiáveis sobre sua pilha de software. Sem login, sem paywall, sem necessidade de instalação. As ferramentas cobrem a saúde de dependências nos principais ecossistemas (npm, PyPI, Go, Cargo, Maven, Composer, NuGet, RubyGems), varredura de segurança para arquivos de infraestrutura como código (Dockerfile, GitHub Actions, K8s YAML, Terraform), verificação de fim de vida útil para runtimes e bancos de dados (Node, Python, PostgreSQL, Docker) e ferramentas utilitárias como um analisador de cabeçalhos HTTP, construtor PromQL, calculadora de SLA de uptime e painel CVE. Tudo é executado no seu navegador, tornando-o ideal para verificações rápidas durante o desenvolvimento ou planejamento de CI.

Para quem é

• Engenheiros de plataforma — que precisam auditar a saúde das dependências e a postura de segurança em vários ecossistemas de pacotes sem sair do navegador.
• Equipes de DevOps e SRE — que desejam verificar manifestos Kubernetes, planos Terraform e Dockerfiles em busca de configurações incorretas antes da implantação.
• Desenvolvedores individuais — que precisam de uma maneira rápida de verificar datas de fim de vida útil, exposição a CVEs ou segurança de atualização para sua pilha atual sem ler changelogs.

Principais recursos

Scanners de saúde de dependências

Cole seu lockfile ou manifesto (package.json, requirements.txt, go.mod, Cargo.toml, pom.xml, composer.json, Gemfile) e veja instantaneamente dependências desatualizadas, abandonadas ou arriscadas. Cada scanner sinaliza pacotes obsoletos, risco de mantenedor único, versões removidas (yanked) e lacunas de versão principal.

Scanners de segurança para arquivos de configuração

Cole Dockerfiles, workflows do GitHub Actions, YAML do Kubernetes, HCL do Terraform ou arquivos Docker Compose para obter uma pontuação de segurança com recomendações específicas de correção. As verificações incluem runAsRoot, contêineres privilegiados, segredos codificados, permissões ausentes, vetores de ataque à cadeia de suprimentos e recursos não criptografados.

Ferramentas de linha do tempo de fim de vida útil e atualização

Visualize o status de fim de vida útil de toda a sua pilha em um único gráfico que abrange mais de 30 tecnologias. O verificador de depreciação do Kubernetes verifica YAML em busca de APIs removidas no K8s 1.33+ usando 99 regras. Ferramentas adicionais incluem um construtor Cron, construtor PromQL, gerador de configuração Nginx e calculadora CIDR.

Badges de saúde e CLI

Gere badges SVG dinâmicos mostrando a saúde da versão, contagens de CVE e status de fim de vida útil para mais de 300 produtos para incorporar em seu README. Para verificações locais, use a CLI (npx releaserun check ou brew install Releaserun/tap/releaserun) para executar verificações de saúde sem enviar dados para um servidor.

O que se destaca

"84 ferramentas gratuitas para segurança de atualização de desenvolvedores — sem cadastro, sem instalação, funciona no seu navegador."

A vantagem do ReleaseRun é sua completude sem atrito. A maioria das ferramentas de desenvolvedor exige criação de conta, chaves de API ou configuração local. O ReleaseRun oferece 84 ferramentas que funcionam instantaneamente em qualquer navegador, cobrindo todo o ciclo de vida, desde auditoria de dependências até varredura de segurança e planejamento de fim de vida útil. O resumo mensal de lançamentos (um e-mail por mês, sem spam) mantém você informado sobre mudanças críticas e patches de segurança em mais de 300 tecnologias sem sobrecarregar sua caixa de entrada.

Vale a pena conferir se…

Você está cansado de se cadastrar em mais uma ferramenta SaaS apenas para verificar se uma dependência foi abandonada, ou precisa de uma maneira rápida de verificar YAML do Kubernetes em busca de APIs obsoletas antes de uma atualização de cluster. O ReleaseRun é especialmente útil se você trabalha em vários ecossistemas de pacotes e deseja um único lugar para auditar a saúde de npm, PyPI, Go, Cargo, Maven, Composer, NuGet e RubyGems. Também é uma escolha sólida para equipes que desejam incorporar badges de saúde ao vivo em seus READMEs ou executar verificações locais sem enviar dados para um servidor de terceiros.