Transitive Dependency - Definição do Glossário de CI/CD
Uma transitive dependency é um pacote exigido por uma de suas dependências diretas, em vez de declarado por você; ainda assim, ela acaba no seu build e no seu risco de supply chain.
Guias relacionados
Lockfile Drift - CI/CD Glossary DefinitionLockfile drift is when the committed lockfile no longer matches the manifest, so CI installs different versio…
Dependency Pinning - CI/CD Glossary DefinitionDependency pinning locks each dependency to an exact version so builds are reproducible and an upstream relea…
Reproducible Build - CI/CD Glossary DefinitionA reproducible build produces bit-for-bit identical output from the same source and inputs, letting anyone ve…