Mises à jour des dépendances et maintenance pour un code sûr et à jour

Les packages obsolètes sont l'une des principales causes des problèmes de sécurité. Les bibliothèques deviennent vulnérables, les versions Node.js atteignent leur fin de vie et les images Docker contiennent des CVE connus. Nous gardons tout à jour — de manière proactive, testée et sans changements majeurs.

Pas de surprise à 2 heures du matin parce qu'une mise à jour automatique a cassé quelque chose. Nous testons les mises à jour dans un environnement de préproduction avant leur passage en production.

Les dépendances obsolètes sont un risque de sécurité — une maintenance indispensable

Chaque bibliothèque, package npm et image Docker que vous utilisez a une date de péremption. Des vulnérabilités sont découvertes. Des changements majeurs arrivent. Et si vous n’avez pas fait de mises à jour depuis six mois, déployer une mise à jour devient soudain une opération risquée plutôt qu’une tâche de routine.

Nous suivons de manière proactive les dépendances de tous les projets que nous construisons. Les mises à jour sont testées avant leur déploiement. Les correctifs de sécurité sont prioritaires. Et les changements majeurs sont soigneusement évalués — nous ne déployons rien dont nous ne sommes pas sûrs.

Notre approche

Analyse hebdomadaire des nouvelles versions via Dependabot et revue manuelle. Les mises à jour liées à la sécurité sont évaluées immédiatement et déployées au plus vite. Les mises à jour non urgentes sont regroupées et déployées mensuellement après tests. Les images de base Docker sont maintenues à la version stable la plus récente. Pour les mises à jour majeures, nous consultons le changelog avant de procéder — pas de mises à jour à l’aveugle.