hitonatsu https://blog.hatena.ne.jp/hitonatsu/ ひと夏の技術 https://tech-1natsu.hatenablog.com/ 知見 メモ タイトルが長い。しかもパッとわからない。 ので以下のストーリーを理解されたい。 ストーリー 脆弱性があると言われている GitHubでセキュリティアラートをONにしていると依存しているライブラリに脆弱性があったときにこんな感じに教えてくれる。 そしてDependabotをONにしていると基本的に自動で脆弱性に対応するためのPRを作成してくれる。 ただなんでかたまにPRを作ってくれないときがあって自分でなんとかしないといけない時があり、そういうときは自分で依存モジュールを上げないといけない。 まあライブラリが対応さえしてくれていれば上げるだけでOKなのだが。 だがしかし 難しいのは脆弱性があるd… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech-1natsu.hatenablog.com%2Fentry%2F2020%2F08%2F24%2F210520" title="直接依存していない内部で利用しているライブラリが脆弱性を抱えているときにyarnで手動対応する方法について - ひと夏の技術" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/hitonatsu/20200823/20200823014747.png Hatena Blog https://hatena.blog 2020-08-24 21:05:20 rich https://tech-1natsu.hatenablog.com/entry/2020/08/24/210520 1.0 100%