Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Subteme
- Ține un inventar al dependențelor directe și tranzitive
- Scanează dependențele pentru vulnerabilități (Dependabot, OSV-Scanner, Snyk)
- Generează un SBOM (CycloneDX sau SPDX) la fiecare build
- Folosește lockfile-uri și instalări reproductibile (npm ci)
- Actualizează regulat dependențele și runtime-urile
- Evaluează pachetele noi înainte de adăugare (mentenanță, typosquatting)
- Elimină dependențele nefolosite
- Folosește un registry intern sau proxy pentru pachete
- Evaluează proiectele open source cu OpenSSF Scorecard