issue.この広告は、90日以上更新していないブログに表示しています。moduleの脆弱性がGithubから通知されたSecurity今朝方、github.comからメールでこんな通知が来た。見ると、「あんたのrepositoryの依存moduleに脆弱性があったから、このバージョンに上げると良いよ」という旨の内容。実際にリポジトリを見に行くとこのような注意を促すポップアップが出ていた。脆弱性が発生していたらしい。経由で操作できるようになってしまうというものだった。github.comライブラリのcommitを辿ると今年の2/7には解消していたらしい。脆弱性情報データベース(NVD)を元に通知しているため、厳密には修正からNVDへの反映までの時間と、github.comのNVDのクロールまでの時間でタイムラグが発生してしまう。このように気づかなかった脆弱性にもきめ細かく対応できるので個人的にはありがたい機能だなと思った。解消するとこのようにリポジトリから警告が消えたので一安心。(4)はてなブログをはじめよう!manji602さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。