Lumaktaw sa nilalaman
dots.online

Pag-develop

Pagsubaybay sa seguridad ng mga dependency

Lingguhang suriin ang mga dependency ng iyong mga proyekto para sa mga abisong pangseguridad, at magbukas ng mga PR para sa mga upgrade.

Gaano kadalas:
Lingguhan
Panganib
Katamtamang panganib

Prompt na kokopyahin at i-paste

Tuwing Lunes, suriin ang mga dependency ng aking mga repository para sa mga bagong abisong pangseguridad. Para sa bawat abisong nakaaapekto sa amin, magbukas ng pull request para mag-upgrade sa bersiyong may pag-aayos at ipaliwanag ang panganib at anumang pagbabagong maaaring makasira sa compatibility. Ibuod ang lahat sa isang mensahe.

Ano ang dapat gawin ng agent

  1. 1Ilista ang mga dependency sa lahat ng repository
  2. 2Itugma ang mga ito sa mga bagong advisory
  3. 3Magbukas ng mga pull request para sa mga upgrade, na may kasamang mga tala
  4. 4Magpadala ng lingguhang buod