Use uma combinação de ferramentas de registro, verificação periódica e verificação de dependências.
Mais importante ainda: chegue a um acordo sobre quem analisará as notificações e quem decidirá sobre atualizações ou substituições.
Como você monitora licenças e vulnerabilidades?
Código aberto explicado em linguagem simples.