技术化的质量管理？

[downgoon]

一个集团的安全部门应该做到什么程度才算优秀？

机器Review代码

直接提改进建议，Owner点同意

[downgoon]

顺便分享个技术化管理问题。正好刚在看。比如我们的fastjson的版本问题，github的安全功能做到了什么程度呢？

1. 机器自动Review，并在项目中给Owner提出警告。
2. 光有警告，还不够，点击进去，详细说明给你说得明明白白。
3. 说得明白还不够，直接帮你把代码都改好了，然后机器自动给你发起 Pull Request，Project Owner只需要点击「同意」。

[downgoon]

两个Pull Request

• build(deps): bump httpclient from 4.1.1 to 4.3.6 in /memcloud-alert #4
• build(deps): bump spring.version from 3.0.5.RELEASE to 5.1.9.RELEASE #5