Renovate für MSP-CI — KEV-Fenster mit automatisierten Dep-PRs verkürzen

Renovate (~22.549★, letzter Commit 2026-09-21T09:24:05Z) öffnet Dep-Update-PRs und verkürzt KEV-Fenster in MSP-CI. Mit fail-closed Gates kombinieren; keine erfundenen Adoptionsmetriken.

Automatisierte Dependency-Update-PRs als MSP-Kontrolle, kein Allheilmittel

renovatebot/renovate (~22.549★ laut HTML-Snapshot 21.09.2026; letzter Commit 2026-09-21T09:24:05Z) öffnet Dependency-Update-PRs, damit MSP-CI Vendor-Fixes schneller aufnimmt und das Fenster zwischen KEV-Listing und Merge verkürzt.

Thematisch mit fail-closed Vulnerability-Gates in derselben Pipeline kombinieren. Keine Adoptionsmetriken jenseits des zitierten Star-/Commit-Snapshots erfinden.

MSP-Nutzung: Renovate schlägt Versionsbumps vor; Menschen (oder Policy-Bots) mergen nach Tests und einem fail-closed Scan-Gate. Offene PRs als operative Warteschlange behandeln, nicht als Auto-Deploy. Schedules und Package-Rules je Kundenbestand begrenzen, damit laute Ökosysteme kritische CVE-Bumps nicht überdecken.

Dieser Entwurf restampt Grype nicht und erfindet keine Install-Base — nur den zitierten GitHub-Snapshot.

# MSP Renovate CI checklist
1. Enable Renovate (or equivalent) on customer app and infra repos
2. Require tests + fail-closed vuln gate before merge
3. Prioritize KEV-related bumps in the PR backlog
4. Tune package rules/schedules per estate to limit noise
5. Document owners for stalled critical PRs
6. Do not invent adoption metrics beyond cited GitHub snapshot