Vorgehen des "Security Update"-Tools vereinfachen
Das "Security Update"-Konsolentool macht einiges an "Magie", um nur Patch Updates zu erlauben.
Seit Composer 2.8.0
(2024-10-02) hat Composer das Feature standardmäßig:
Added --patch-only flag to the update command to restrict updates to patch versions and make an update of all deps safer
Das heißt mit einem composer update --patch-only
werden nur Patch-Versionen aktualisiert.
Damit sollte sich das "Security Update"-Konsolentool stark vereinfachen lassen.