pxvpxv https://blog.hatena.ne.jp/pxvpxv/ pixiv inside https://inside.pixiv.blog/ 技術 エンジニア Scala はじめましての方ははじめまして。21新卒エンジニアの Javakky です。 今回は、リポジトリの依存関係を最新に保つための取り組みを始めたので、そのレポートになります。 背景 私の部署では Scala というプログラミング言語と sbt というビルドツールを利用して開発が行われています。突然ですが、当時の依存関係設定を抜粋してきたので見てみましょう。 dependencies DB 周りの依存関係だけでも見事に波線が出てしまっています。 もちろん、DB周りが特殊というわけではなく、多くの依存関係で最新ではない箇所がありました。 そんな中、ある脆弱性が話題になります。 www.jpcert.o… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Finside.pixiv.blog%2F2022%2F03%2F01%2F155500" title="GitLab を利用したプロジェクトに Scala Steward を導入して依存関係を継続的に更新する仕組みを作った話 - pixiv inside" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/p/pxvpxv/20220228/20220228115430.png Hatena Blog https://hatena.blog 2022-03-01 15:55:00 rich https://inside.pixiv.blog/2022/03/01/155500 1.0 100%