Dashboard (NL)

Coodoo opent altijd op het Dashboard. Daar zie je in één scherm al je repositories op GitHub, met voor elk een gezondheidsscore. Je ziet meteen welke aandacht nodig hebben, en van hieruit open je een project. Links staat of Claude Code, Codex, git en GitHub klaar zijn.

Een project openen en sluiten

• Repositories die al op deze computer staan, staan bovenaan met Op deze computer. Klik op Openen.
• Staat een repository nog niet op deze computer, klik dan op Clonen en openen. Coodoo clonet hem naar deze computer en opent hem.
• Project toevoegen (rechtsboven) maakt een nieuwe repository aan, of kiest er een uit de lijst van GitHub.
• Klaar met een project? Klik linksboven op het dashboard-icoon, of kies in het projectmenu Project sluiten. Je komt weer op het dashboard. Draait de autopilot nog, dan werkt die gewoon door.
• Het prullenbakje haalt een project weg uit Coodoo. Op GitHub blijft alles staan.

Projecten op deze computer die je token niet kan lezen (bijvoorbeeld van een organisatie), staan erbij zonder score. Geef die organisatie een eigen token bij Accounts → GitHub → Organisaties; zie Installatie. Daarna verschijnen al haar repositories met score.

Coodoo laat alle repositories zien waar je GitHub-token bij kan. Gearchiveerde repositories staan er niet bij.

Categorieën

Met Categorie toevoegen deel je het dashboard op, bijvoorbeeld per klant of per soort project. Elke categorie is een eigen blok met zijn repositories, de laagste score bovenaan.

• Een repository in een categorie zetten: sleep de kaart naar de categorie, of kies de categorie in het detailpaneel van de repository. Een repository staat in één categorie tegelijk.
• Naam wijzigen: dubbelklik op de naam, of gebruik het potloodje dat verschijnt als je de muis op de kop houdt. De volgorde wijzig je door een categorie aan zijn kop naar boven of beneden te slepen.
• Verwijderen: de repositories gaan dan naar Zonder categorie; er gaat niets verloren.
• Met het pijltje voor de naam klap je een categorie in of uit.

De indeling is een instelling, en gaat dus net als je andere instellingen via je privé-repository coodoo-settings naar al je computers (zie Op al je computers).

De score

Elke repository begint met 100 punten. Er gaat af voor wat hem kwetsbaar maakt:

Wat	Aftrek
Kritieke beveiligingsmelding	25 per melding, hoogstens 60
Ernstige beveiligingsmelding	10 per melding, hoogstens 40
Middelmatige melding	3 per melding, hoogstens 15
Lichte melding	1 per melding, hoogstens 5
Hoofdbranch niet beschermd	10

Score	Betekent
90 of meer	Gezond
70 tot 90	Aandacht
Onder de 70	Risico

Onder elke repository staat waarom de score is wat hij is.

Dependabot uit is een fout

Staan de Dependabot-meldingen uit, dan hoor je niets over bekende lekken in de packages die je project gebruikt. Coodoo markeert die repository daarom rood met Dependabot uit, en de score is dan hoogstens 40.

Klik op Dependabot aanzetten bij de repository, of bovenaan op Dependabot aanzetten bij alle … om het overal in één keer aan te zetten. Coodoo leest de repository daarna meteen opnieuw.

Daarvoor heeft je token de permissie Administration (lezen en schrijven) nodig; een nieuw token van Coodoo heeft die al. Dependabot weer uitzetten doet Coodoo nooit; dat kan alleen op GitHub zelf.

Meldingen oplossen

Klik op een repository met open meldingen en kies … meldingen oplossen. Coodoo zet één doel met voorrang in de wachtrij van dat project en opent het. De autopilot werkt de packages bij en controleert dat build en tests slagen. Staat de repository nog niet op deze computer, dan heet de knop Clonen en oplossen: Coodoo clonet hem dan eerst.

Meldingen die al opgelost zijn op de standaardbranch, maar die GitHub nog niet heeft gesloten, tellen niet mee in de score. Je ziet ze als … opgelost op de kaart en als Opgelost, wacht op GitHub in het detailpaneel. GitHub sluit ze vanzelf, soms pas na een paar uur.

Bij Automatische beveiligingsupdates zet je GitHubs eigen beveiligingsupdates aan. GitHub maakt dan zelf een pull request voor elke melding waarvoor een nieuwere versie bestaat, ook als Coodoo niet draait. Dat werkt alleen als de Dependabot-meldingen aan staan, en je token heeft er de permissie Administration voor nodig.

Verder

• Meldingen opent de beveiligingsmeldingen van die repository op GitHub.
• Openen opent de repository als project in Coodoo, als je hem al hebt toegevoegd.
• Zoek een repository en Alleen met problemen maken een lange lijst korter.
• Opnieuw controleren leest alles opnieuw bij GitHub. Anders gebruikt Coodoo vijf minuten lang wat het al wist.