Symfony 4项目：我应该多久更新一次开源网站的依赖项？

Question

我应该在基于Symfony 4的网站上使用开源代码使用composer更新依赖项的次数？

我的情况

我正在创建PHP编写的公共网站的新版本。新版本将基于Symfony 4框架，其代码将在GitHub上提供。该代码不会被设计为可在我的Web应用程序（我的域）之外重用-开放源代码的目的是允许某些用户使用请求请求为我的网站做出贡献（我在许可证中指定了此限制）。由于存储库是公开可见的，因此所有人都可以在composer.lock文件中看到（有时可能已过时）依赖项版本。

Answer 1

我认为

不要在项目的中间更新作曲家。一旦我使用zend3，我就更新了composer，而仅仅因为composer的版本而出现了有关更新迁移的问题。因此，只需在开始项目之前更新作曲家，然后像这样保留它即可。