Notifikasi pakej baharu boleh datang setiap hari. Mengabaikan semuanya tidak bijak, tetapi menaik taraf semua versi serentak tanpa membaca perubahan juga boleh mengganggu laman. Tujuannya ialah kitaran kemas kini yang boleh difahami dan diulang.
Mulakan dengan mengenal pasti pakej yang digunakan semasa build dan semasa runtime. Semak changelog serta nota versi untuk perubahan besar atau isu keselamatan. Buat update kecil dalam branch berasingan, jalankan build, buka beberapa halaman utama dan uji aliran yang bergantung pada pakej tersebut. Jika satu pakej mempengaruhi Markdown blog, uji artikel yang mengandungi pautan, gambar, kod dan senarai.
Simpan perubahan yang mudah diundur
Commit lockfile bersama package.json supaya orang lain memasang versi yang sama. Jangan campurkan kemas kini dependency dengan reka bentuk semula besar; jika ada ralat, puncanya lebih sukar dicari. Jika deploy automatik, semak hasil build dan halaman produksi selepas push. Sediakan commit sebelumnya sebagai rujukan untuk revert jika perlu.
Sediakan satu senarai aliran yang patut dibuka selepas update: homepage, blog, artikel Markdown dengan kod, dan borang hubungi jika relevan. Pakej yang nampak hanya berkait build boleh mengubah output HTML. Semakan ringkas yang sama setiap kali memudahkan pasukan mengesan perubahan yang tidak dijangka.
Ada update yang mendesak, ada yang boleh dijadualkan. Semakan berkala memberi ruang untuk membuat keputusan tenang, bukannya menunggu sehingga masalah keselamatan atau build rosak memaksa migrasi pada waktu paling sibuk.