Operations Manager, Projektleiter
Erfahre von der CVE durch deinen Agenten, nicht durchs Security-Team eines Kunden
Prüft nach Zeitplan Registry und Changelog jeder Abhängigkeit und stellt dann eine Warteschlange auf: Sicherheitshinweise zuerst, brechende Majorversionen danach, Routine-Updates zuletzt.
Die Pflege von Abhängigkeiten läuft entweder laufend, oder sie ist eine ungeplante, schmerzhafte Woche, meist ausgelöst vom Sicherheitsfragebogen eines Kunden, der nach einer CVE fragt, von der du nie gehört hattest.
So funktioniert es
- 01
Mit dem Repository in seinem Workspace liest der Agent die Manifeste und prüft nach Zeitplan die öffentliche Registry-Seite und den Changelog jeder Abhängigkeit: ein schneller täglicher Durchlauf für Sicherheitshinweise, ein wöchentlicher für alles andere. Bei Versionsnummern hört er nicht auf. Er liest die Release Notes, beurteilt Patch gegen Routine-Minor gegen brechenden Major und pflegt eine Tabelle auf dem Schreibtisch, sortiert danach, wie sehr es dich kümmern sollte, Hinweise zu Paketen, von denen du tatsächlich abhängst, ganz oben, Routine-Updates ganz unten im Warten auf einen ruhigen Nachmittag.
- 02
Die Zusammenfassung in Slack nach jedem Durchlauf ist kurz, und in den meisten Wochen sagt sie wenig, und genau darum geht es. Du entscheidest, was aktualisiert wird. Die Aufgabe des Agenten ist, dafür zu sorgen, dass die Antwort auf „Wussten Sie davon?“ nie Nein lautet.