依赖治理的常见做法包括：在CI流水线中自动扫描依赖漏洞并按严重程度阻断合并；锁定依赖版本并定期升级；对关键组件建立内部镜像与补丁通道。