Ontwikkeling
Beveiligingscontrole van afhankelijkheden
Wekelijkse controle van de afhankelijkheden van je projecten op beveiligingsadviezen, met PR's voor upgrades.
- Hoe vaak:
- Wekelijks
- Risico
- Gemiddeld risico
Prompt om te plakken
Controleer elke maandag de afhankelijkheden van mijn repositories op nieuwe beveiligingsadviezen. Open voor elk advies dat voor ons relevant is een pull request om te upgraden naar een versie waarin het probleem is verholpen. Leg het risico en eventuele wijzigingen die niet compatibel zijn uit. Vat alles samen in één bericht.
Wat de agent moet doen
- 1Breng afhankelijkheden in alle repositories in kaart
- 2Vergelijk ze met nieuwe beveiligingsadviezen
- 3Open pull requests voor upgrades met toelichting
- 4Stuur een wekelijks overzicht