Dependency Lock - Definição do Glossário de CI/CD

Um dependency lock é um arquivo gerado (package-lock.json, yarn.lock, Cargo.lock, poetry.lock) que registra a versão resolvida exata e o hash de cada dependência, inclusive as transitivas, para que as instalações sejam determinísticas.

Em CI

Use o comando de instalação que respeita o lock (npm ci, pip install --require-hashes) para que um lock ausente ou desatualizado faça o build falhar em vez de resolver silenciosamente novas versões.

Guias relacionados