Lockfile-ல் நிறுவப்பட்ட பதிப்பைப் பார்த்து, அதிகாரப்பூர்வ அறிவிப்பின் பாதிக்கப்பட்ட பதிப்புகளுடன் ஒப்பிடுங்கள். அந்த அம்சத்தை உங்கள் application பயன்படுத்துகிறதா எனச் சரிபாருங்கள்.
திருத்தப்பட்ட பதிப்பைத் தனி branch-ல் சோதியுங்கள். அறிவிப்பு இணைப்பு, compatibility மாற்றங்கள், தெரியாதவை ஆகியவற்றைப் பதிவு செய்யுங்கள். இது பயிற்சி வழிமுறை; நேரடி CVE அறிவிப்பு அல்ல.