개발 · 매주
주간 의존성 보안 점검
에이전트가 매주 의존성을 새 보안 권고와 대조하고, 업그레이드 풀 리퀘스트를 엽니다.
에이전트에게 전달할 내용
매주 월요일, 내 저장소의 의존성을 새 보안 권고와 대조해 확인하세요. 영향을 받는 권고가 있으면 수정된 버전으로 업그레이드하는 풀 리퀘스트를 열고, 위험과 호환성이 깨질 수 있는 변경 사항을 적어 주세요. 묻지 않고 새 패키지를 추가하지 말고, 어떤 항목도 병합하지 마세요. 마지막에 요약 메시지 하나를 작성하세요.
실행 방식
- 저장소 전체의 의존성 목록을 작성합니다
- 새 보안 권고와 대조합니다
- 변경 사항을 설명하는 메모와 함께 업그레이드 풀 리퀘스트를 엽니다
- 매주 요약을 한 번 보냅니다
주의할 점
- 업그레이드로 문제가 생길 수 있으니 병합하기 전에 호환성을 깨는 변경 사항을 확인하세요
- 새 패키지는 공급망 위험이 될 수 있으니 설치는 승인을 거치도록 하세요
얻을 수 있는 결과
중요한 보안 권고마다 매주 한 번 메시지를 받고 바로 검토할 수 있는 업그레이드 풀 리퀘스트를 받습니다.
매칭 정책