# Еженедельная проверка безопасности зависимостей

Раз в неделю агент проверяет зависимости на наличие новых предупреждений о безопасности и открывает пул-реквесты с обновлениями.

## Что поручить агенту

```text
Каждый понедельник проверяй зависимости в моих репозиториях на наличие новых предупреждений о безопасности. Для каждого предупреждения, которое нас касается, открывай пул-реквест с обновлением до исправленной версии и указывай риски и возможные несовместимые изменения. Не добавляй новые пакеты без разрешения и ничего не сливай. В конце отправь одно сводное сообщение.
```

## Как это работает

- Составить список зависимостей во всех репозиториях
- Сопоставляйте их с новыми уведомлениями о безопасности
- Создавайте pull-реквесты на обновление с пояснениями
- Раз в неделю отправляйте сводку

## На что обратить внимание

- Обновления могут что-нибудь сломать, поэтому перед слиянием прочитайте заметки о несовместимых изменениях
- Новые пакеты несут риск для цепочки поставок, поэтому устанавливайте их только после одобрения

## Что вы получите

Одно сообщение в неделю и готовый pull-реквест на обновление для каждого важного уведомления.