Dependabot alertsの設定方法と対応手順｜安全にアラートを解消する実践ガイド
GitHubのリポジトリを開いたら、Security and qualityタブ（旧Securityタブ）に見慣れない脆弱性アラートが何件も並んでいた——そんな経験はありませんか？…
NOTE
タグ: npm
2件の記事
NOTE
2件の記事
GitHubのリポジトリを開いたら、Security and qualityタブ（旧Securityタブ）に見慣れない脆弱性アラートが何件も並んでいた——そんな経験はありませんか？…
npm audit fix --force を実行しかけたら、Next.js 16 を 9.3.3 にダウングレードする提案が出ました。原因は Next.js が内部で固定している依存パッケージの脆弱性です。同じ操作を約2か月後に行うと、今度は最新版へのアップグレードが提案されました。--force の提案が毎回変わる理由と、overrides を使うべき場面・使い方をまとめます。