• [^] # Re: Tu dois pas produire grand chose

    Posté par . En réponse au journal De l'art d'être indépendant des dépendances. Évalué à 9.

    🤣

    J'ai un niveau d'inspection différent en fonction de la criticité du paquet que j'utilise et de la qualité du code qu'il y a derrière.

    D'où l'importance de bien choisir.

    A minima :

    • semver me donne la tendance de ce qu'à voulu faire le développeur
    • lecture de la release note
    • vérification des possibles issues touchant la nouvelle version
    • comparaison rapide avec la liste de commits et ce qu'il y a dans la release. Parfois des éléments sont oubliés volontairement ou involontairement.

    Plus en profondeur :

    • ouverture des commits les plus intéressants avec revue
    • ouverture des commits les plus mystérieux avec revue

    Le reproche que je fais est de ne pas effectuer la vérification a minima et balancer en prod à l'aveugle