Phát triển
Theo dõi bảo mật các phần phụ thuộc
Kiểm tra hàng tuần các phần phụ thuộc trong dự án để tìm cảnh báo bảo mật, kèm PR nâng cấp.
- Tần suất:
- Hằng tuần
- Rủi ro
- Rủi ro trung bình
Lời nhắc để sao chép
Mỗi thứ Hai, kiểm tra các phần phụ thuộc trong kho mã của tôi để tìm cảnh báo bảo mật mới. Với mỗi cảnh báo ảnh hưởng đến chúng tôi, hãy mở pull request nâng cấp lên phiên bản đã khắc phục, đồng thời giải thích rủi ro và mọi thay đổi có thể gây lỗi tương thích. Tóm tắt tất cả trong một tin nhắn.
Tác nhân cần làm gì
- 1Liệt kê các phần phụ thuộc trên toàn bộ kho mã
- 2Đối chiếu chúng với các cảnh báo mới
- 3Mở pull request nâng cấp kèm ghi chú
- 4Gửi bản tóm tắt hàng tuần