Еженедельные PR на уязвимые/устаревшие зависимости во frontend, backend и в самих CI-экшенах, без ручного отслеживания.