Infield ist ein Tool zur Automatisierung von Updates für Open-Source-Abhängigkeiten. Es hilft Teams, Abhängigkeiten zu verwalten und den mit Upgrades verbundenen Aufwand und das Risiko zu reduzieren, indem es Komplexität, Risikoniveau und den voraussichtlichen Zeitaufwand für Updates analysiert.
Was Infield macht
Automatisiert Abhängigkeits-Updates für unterstützte Projekte
Schätzt das Upgrade-Risiko, die Komplexität und den erwarteten Aufwand ein
Verbessert die Sicherheit, indem Bibliotheken auf aktuellen Versionen gehalten werden
Reduziert routinemäßige Wartungsarbeiten
Bindet Expertinnen und Experten nur bei Bedarf ein
Integrationen und unterstützte Stacks
GitHub-Integration
Unterstützt Ruby, JavaScript und Python (Java ist geplant)
Erfordert eine erste Einrichtung und etwas Einarbeitung in die Oberfläche
So wird es verwendet
Infield stellt ein Dashboard mit Abhängigkeitsanalyse und Update-Empfehlungen bereit. Sie können anfällige oder veraltete Bibliotheken prüfen, potenzielle Risiken und den Arbeitsaufwand bewerten und Upgrades entsprechend planen. Für beste Ergebnisse sollten Analysen regelmäßig ausgeführt und die empfohlenen Update-Schritte befolgt werden, wobei die integrierten Anleitungen und der GitHub-Integrationsleitfaden für Ihr Projekt verwendet werden.
