その会社は、静的サティス ライブラリを社内で構築しました。現在、会社のプロジェクトがそのライブラリのどのバージョンに依存しているかを記録したいと考えています。これについてはどうすればよいですか?
特定のライブラリのバージョンがアップグレードされた場合 (セキュリティ上の問題がある場合は、ライブラリがアップグレードされます)、どのプロジェクトがこのライブラリに依存しているのか、またどのバージョンのライブラリに依存しているのかを簡単に知ることができます。関連するプロジェクト リーダーがアップグレードを推進します。
追加:
最後に、アップデートまたはインストールを実行するときに、実行サーバーにログを報告できます。
composer.lock
それが私たちのやることじゃないですか