公開しているGitHubのリポジトリに、ある日突然アラートが表示されました。
We found a potential security vulnerability in one of your dependencies.
(訳)依存関係のひとつに、セキュリティ脆弱性の可能性があるものを見つけました。
「See security alert」をクリック。
GitHub tracks known security vulnerabilities in some dependency manifest files. Learn more about security alerts.
(訳)GitHubは、依存関係マニフェストファイルの既知のセキュリティ脆弱性を追跡します。詳しくはセキュリティアラートについての記事を読んでね。
(2019/07/17現在)Beta版の機能かな？リンクを飛ぶとパッケージファイルのlodashのバージョンを上げるように書かれていたので、言われるがままにそうしました。私はわかっていないので（一応詳細issue読んだあとの感想）。だから信じるよｷﾞｯﾄﾊﾌﾞのｺﾄ。もし間違ってても個人開発だし俺が困るだけでしょ。
「Create automated security fix」ボタンをクリックしても特に何も起きませんでしたが、トイレ行って戻ってくるとプルリクエストが作られていました。
プルリクをマージしました。
