Przejdź do treści
dots.online

Programowanie

Monitorowanie bezpieczeństwa zależności

Cotygodniowe sprawdzanie zależności w projektach pod kątem ostrzeżeń bezpieczeństwa oraz pull requesty z aktualizacjami.

Jak często:
Co tydzień
Ryzyko
Średnie ryzyko

Prompt do skopiowania

W każdy poniedziałek sprawdzaj zależności w moich repozytoriach pod kątem nowych ostrzeżeń bezpieczeństwa. W przypadku każdego, które nas dotyczy, otwórz pull request aktualizujący zależność do wersji z poprawką oraz wyjaśnij ryzyko i ewentualne zmiany niekompatybilne. Podsumuj wszystko w jednej wiadomości.

Co powinien zrobić agent

  1. 1Wyświetl zależności ze wszystkich repozytoriów
  2. 2Sprawdź je pod kątem nowych ostrzeżeń
  3. 3Otwórz pull requesty z aktualizacjami i dodaj uwagi
  4. 4Wysyłaj cotygodniowe podsumowanie