Développement

Surveillance de la sécurité des dépendances

Vérification hebdomadaire des dépendances de vos projets pour repérer les avis de sécurité, avec des PR de mise à niveau.

Fréquence:: Hebdomadaire
Risque: Risque moyen

Prompt à copier-coller

Chaque lundi, vérifie les dépendances de mes dépôts pour repérer les nouveaux avis de sécurité. Pour chaque avis qui nous concerne, ouvre une pull request pour passer à une version corrigée et explique le risque ainsi que les éventuelles modifications incompatibles. Résume le tout dans un seul message.

Ce que l’agent doit faire

1Lister les dépendances de tous les dépôts
2Les comparer aux nouveaux avis de sécurité
3Ouvrir des pull requests de mise à niveau avec des notes
4Envoyer un récapitulatif hebdomadaire