dotsgpt
Desenvolvimento · Semanalmente

Verificação semanal de segurança das dependências

Uma vez por semana, o agente verifica suas dependências em busca de novos avisos de segurança e abre pull requests para atualizá-las.

Risco: Risco médio Compatível com: DotsOpenClaw

O que dizer ao seu agente

Toda segunda-feira, verifique as dependências dos meus repositórios em busca de novos avisos de segurança. Para cada aviso que nos afete, abra um pull request para atualizar para uma versão corrigida e informe o risco e quaisquer alterações incompatíveis. Não adicione pacotes novos sem perguntar e não faça merge de nada. Ao terminar, envie uma única mensagem com o resumo.

Como funciona

  1. Liste as dependências de todos os seus repositórios
  2. Compare com novos alertas de segurança
  3. Abra pull requests de atualização com observações
  4. Envie um resumo semanal

O que observar

  • Atualizações podem causar problemas, então leia as notas sobre mudanças incompatíveis antes de fazer o merge
  • Novos pacotes representam um risco para a cadeia de suprimentos, então exija aprovação para instalá-los
O que você recebe

Uma mensagem semanal e um pull request de atualização pronto para cada alerta relevante.

Política de correspondência

Somente pull requests · Abrir no construtor →

Tarefas relacionadas