Tag suchen

Tag:

Tag dependabot

Automatisierte Sicherheitsüberwachung und Aktualisierung von npm-Abhängigkeiten 17.04.2025 16:56:52

keine auto-merge entwicklerworkflow sicherheit npm outdated package.json dependency management dependabot.yml github actions github dependabot manuelle prüfung git fetch open source updates softwarewartung javascript stabile builds codepflege continuous integration sicherheitsupdates automatisierung typescript npm lockfile patch management versionskontrolle npm install paketaktualisierung dependabot pull requests git checkout versionssicherheit
GitHub bietet mit Dependabot ein Werkzeug, das deine JavaScript-/TypeScript-Projekte mit npm kontinuierlich auf veraltete Pakete oder Sicherheitslücken überwacht. Die Kombination aus regelmäßigen Updates und transparenter Kontrolle... mehr auf 1manfactory.com

Symfony-Projekte absichern: Best Practices & Composer-Audit 17.04.2025 16:21:37

linux composer versionierung composer.lock php dependency dependabot php symfony sicherheitsupdate kompatibilität repository automatisches update dependabot.yml dependency management dbal doctrine update pull request github update softwarepflege doctrine
​Hier ist ein kleiner Leitfaden zur Absicherung deiner Symfony-Projekte, basierend auf bewährten Sicherheitspraktiken und der Nutzung von Composer zur Überprüfung auf bekannte Sicherheitslücken. 1. Symfony-spezifische Sicherheitsmaßnahmen ... mehr auf 1manfactory.com

Dependabot und Renovate: automatische Updates richtig einsetzen 29.06.2026 08:38:59

renovate github actions dependencies anleitung sicherheit dependabot ci/cd entwicklung
Abhängigkeiten veralten leise. Eine Bibliothek, die du vor einem Jahr eingebunden hast, hat seitdem vielleicht ein halbes Dutzend Patches bekommen, darunter Sicherheitsfixes. Wer das manuell verfolgt, verliert. Dependabot und Renovate nehmen diese Arbeit ab, indem sie veraltete Pakete erkennen und automatisch Pull Requests öffnen. Beide lösen dasse... mehr auf muellermh.wordpress.com