Yazılım geliştirme
Bağımlılık güvenliği takibi
Güvenlik duyuruları için projelerinin bağımlılıklarını haftalık kontrol et ve yükseltme PR'ları aç.
- Ne sıklıkta:
- Haftalık
- Risk
- Orta risk
Yapıştırılacak istem
Her pazartesi depolarımdaki bağımlılıkları yeni güvenlik duyuruları için kontrol et. Bizi etkileyen her duyuru için, düzeltilmiş bir sürüme yükselten bir pull request aç ve riski, ayrıca geriye dönük uyumsuz değişiklikleri açıkla. Her şeyi tek bir mesajda özetle.
Agent ne yapmalı?
- 1Depolar genelindeki bağımlılıkları listele
- 2Bunları yeni güvenlik duyurularıyla karşılaştır
- 3Notlarla birlikte yükseltme pull request'leri aç
- 4Haftalık bir özet gönder