Python 开源项目在进行依赖升级的时候, 是如何规避掉大部分 bug 的?

我司最近进行安全审查, 要求所有的第三方依赖包的版本不能过期.
那就涉及到版本升级问题了, 但是升级就会带来 api 不兼容.

我能想到的就是开源项目也有类似这样的问题. 他们是如何解决 api 可能不兼容问题的?