📝 Switch form safety to uv-secure

Author: veit

docs/productive/envs/uv/dependency-bot.rst

@@ -5,12 +5,15 @@ Es ist eine bewährte Praxis, Abhängigkeiten regelmäßig zu aktualisieren, um
 Schwachstellen zu vermeiden, Inkompatibilitäten zwischen Abhängigkeiten
 einzuschränken und komplexe Upgrades zu vermeiden, wenn von einer zu alten
 Version aktualisiert wird. Eine Vielzahl von Werkzeugen kann dabei helfen, auf
-dem neuesten Stand zu bleiben. :term:`uv` wird hierbei von `Renovate
-<https://docs.renovatebot.com/>`_ unterstützt.
+dem neuesten Stand zu bleiben. In :ref:`update-uv-lock` ist beschrieben, wie ihr
+mit ``uv lock --upgrade`` alle Abhängigkeiten und mit :samp:`uv lock
+--upgrade-package {PACKAGE}=={VERSION}` einzelne Abhängigkeiten kontrolliert
+aktualisieren könnt. Ihr könnt euch jedoch hierbei auch von `Renovate
+<https://docs.renovatebot.com/>`_ unterstützen lassen.
 
 Renovate nutzt die :ref:`uv_lock`-Datei, um festzustellen, dass ``uv`` für die
 Verwaltung von Abhängigkeiten verwendet wird, und schlägt Aktualisierungen für
-Projektabhängigkeiten, optionale Abhängigkeiten undEntwicklungsabhängigkeiten
+Projektabhängigkeiten, optionale Abhängigkeiten und Entwicklungsabhängigkeiten
 vor. Renovate aktualisiert sowohl die Dateien :file:`pyproject.toml` als auch
 :file:`uv.lock`.
 

docs/productive/security.rst

@@ -11,6 +11,8 @@ nochmal zusammenfassen und erweitern. Dabei orientieren wir uns an der `OpenSSF
 Scorecard <https://securityscorecards.dev/>`_. Alternativ könnt ihr euch auch an
 :ref:`open_chain` orientieren.
 
+.. _check-vulnerabilities:
+
 Schwachstellen überprüfen
 -------------------------
 
@@ -21,9 +23,9 @@ Sicherheitslücken in seiner eigenen Codebasis oder in seinen Abhängigkeiten
 aufweist. Eine offene Sicherheitslücke kann leicht ausgenutzt werden und sollte
 so schnell wie möglich geschlossen werden.
 
-Für eine solche Überprüfung könnt ihr :abbr:`z.B. (zum Beispiel)` `safety
-<https://github.com/pyupio/safety>`_ verwenden. Alternativ könnt ihr auch `osv
-<https://pypi.org/project/osv/>`_ oder `pip-audit
+Für eine solche Überprüfung könnt ihr :abbr:`z.B. (zum Beispiel)` `uv-secure
+<https://pypi.org/project/uv-secure/>`_ verwenden. Alternativ könnt ihr auch
+`osv <https://pypi.org/project/osv/>`_ oder `pip-audit
 <https://pypi.org/project/pip-audit/>`_ verwenden, das auf die `Open Source
 Vulnerability Database <https://osv.dev>`_ zurückgreift.