Sicherheit von Webanwendungen · Senior · Frage 55 von 75
Wie behandelt man automatische Abhängigkeits-Updates (Dependabot, Renovate) sicher?
- 1PRs prüfen, Minor-Updates bündeln und eine kurze Wartezeit ergänzen
- 2Jedes Update binnen Sekunden nach dem Release automatisch mergen
- 3Alle Updates abschalten, um jedes Risiko zu vermeiden
Antwort zeigen
Richtige Antwort: PRs prüfen, Minor-Updates bündeln und eine kurze Wartezeit ergänzen
Erklärung
Nie zu aktualisieren lässt bekannte CVEs stehen; sofort zu aktualisieren holt frisch kompromittierte Versionen. Eine kurze Verzögerung fängt die meisten bösartigen Releases ab.