Pengembangan
Pemantauan keamanan dependensi
Pemeriksaan mingguan terhadap dependensi proyek Anda untuk mencari advisori keamanan, beserta PR untuk peningkatan versi.
- Seberapa sering:
- Mingguan
- Risiko
- Risiko sedang
Prompt untuk disalin
Setiap Senin, periksa dependensi repositori saya untuk mencari advisori keamanan baru. Untuk setiap advisori yang berdampak pada kami, buka pull request untuk meningkatkan ke versi yang sudah diperbaiki dan jelaskan risikonya serta perubahan yang mungkin merusak kompatibilitas. Rangkum semuanya dalam satu pesan.
Yang harus dilakukan agen
- 1Daftar dependensi di seluruh repositori
- 2Cocokkan dengan advisori baru
- 3Buka pull request peningkatan versi dengan catatan
- 4Kirim ringkasan mingguan