Разработка
Мониторинг безопасности зависимостей
Еженедельная проверка зависимостей ваших проектов на наличие предупреждений безопасности с открытием PR для обновления.
- Как часто:
- Еженедельно
- Риск
- Средний риск
Промпт для копирования
Каждый понедельник проверяйте зависимости моих репозиториев на наличие новых предупреждений безопасности. Для каждого предупреждения, которое нас касается, откройте pull request с обновлением до исправленной версии и объясните риски и возможные несовместимые изменения. Сведите всё в одно сообщение.
Что должен делать агент
- 1Составьте список зависимостей во всех репозиториях
- 2Сверьте их с новыми предупреждениями
- 3Откройте pull request для обновления и добавьте пояснения
- 4Отправляйте еженедельную сводку