Schritt für Schritt, vom ersten composer require bis zu Updates in CI.
Beobachten Sie die Pakete, die Sie verwenden, wählen Sie, wie Sie informiert werden, überlassen Sie das Beobachten Ihrer composer.lock und reagieren Sie auf Sicherheitsmeldungen, bevor Schwachstellen Ihre Websites erreichen.
Geben Sie Ihrer Pipeline über COMPOSER_AUTH ein eingeschränktes Composer-Token, cachen Sie die Downloads und melden Sie die Lock-Datei an Ihr Abhängigkeits-Dashboard, ohne dass das Token je ins Repository gelangt.
Bedrock installiert WordPress, Plugins und Themes bereits mit Composer. Fügen Sie ein Repository hinzu, und Ihre Premium-Plugins und -Themes kommen dazu, versioniert und in der Lock-Datei fixiert.
Fügen Sie das MeteorGPL-Repository zu einem WordPress-Projekt hinzu, hinterlegen Sie ein Token und installieren Sie ein Premium-Plugin mit composer require in den Ordner, den WordPress erwartet.
