Renovate - merge auto sécurisé
Les mises à jour de dépendances étaient traitées à la main, chronophages, souvent reportées - avec un risque sécurité qui grossit en silence.
~70 h/an économisées par application maintenue
Résultat mesuréLe problème
- Les mises à jour de dépendances étaient traitées à la main, chronophages, souvent reportées - avec un risque sécurité qui grossit en silence.
L’approche
- Implémentation de Renovate sur environnements clients et internes.
- Stratégie de merge auto sur mises à jour patch et minor.
- Sécurisation par le paramètre
minimumReleaseAgede 5 jours (vérifie qu’aucun bug critique n’a été remonté dans les 5 premiers jours de la release). - Renovate appliqué à lui-même en auto pour rester à jour.
Le résultat
- Environ 70 h par an économisées par applicatif mis à jour.
- Dérive sécurité sur les dépendances contenue.