Веб-безпека · Senior · Запитання 55 з 75
Як безпечно працювати з автоматичними оновленнями залежностей (Dependabot, Renovate)?
- ✓Правильна відповідь: Переглядати й тестувати PR, групувати дрібні оновлення й додати коротку паузу, щоб щойно випущені релізи не зливалися миттєво
- 2Автоматично зливати кожне оновлення за секунди після релізу
- 3Вимкнути оновлення, щоб уникнути будь-якого ризику
Пояснення
Без оновлень лишаються відомі CVE; миттєві оновлення підхоплюють щойно скомпрометовані версії. Коротка затримка відсіює більшість шкідливих релізів.