Les mises à jour de dépendances fournissent des correctifs et de nouveaux comportements, mais un saut de version important peut rendre difficile la détermination du changement qui a interrompu une version. Une petite mise à jour révisée est plus facile à diagnostiquer et à annuler.
Vérifier avant de fusionner
- Consultez les notes de version pour connaître les modifications importantes, les correctifs de sécurité et les versions d'exécution requises.
- Examinez la différence du fichier de verrouillage et confirmez que la source et la version du package correspondent à la mise à jour prévue.
- Exécutez les tests concernés, la vérification du type et la version de production dans le même environnement que celui utilisé par CI.
Rendre le travail de routine prévisible
Les demandes d’extraction de mise à jour automatisées sont utiles lorsqu’elles sont regroupées par risque et reçoivent une véritable exécution de CI. Évitez de fusionner une mise à jour sensible à la sécurité uniquement parce que son numéro de version est plus récent.
Conservez un chemin de restauration et enregistrez la raison pour laquelle une exception ou une épingle reste. Un inventaire actuel des dépendances aide les équipes à prioriser les correctifs sans transformer chaque mise à jour en urgence.