Bezpieczeństwo aplikacji webowych · Senior · Pytanie 55 z 75
Jak bezpiecznie obsługiwać automatyczne aktualizacje zależności (Dependabot, Renovate)?
- ✓Poprawna odpowiedź: Przeglądać i testować PR, grupować drobne aktualizacje i dodać krótkie opóźnienie, by świeże wydania nie były scalane natychmiast
- 2Automatycznie scalać każdą aktualizację w kilka sekund po wydaniu
- 3Wyłączyć aktualizacje, by uniknąć ryzyka
Wyjaśnienie
Brak aktualizacji zostawia znane CVE; natychmiastowe aktualizacje łapią świeżo przejęte wersje. Krótkie opóźnienie wyłapuje większość złośliwych wydań.