Serviceを読んで理解し、同意したものとみなします。スタック・オーバーフローはプログラマーとプログラミングに熱心な人のためのQ&Aサイトです。109件1以下の質問についてご存知の方がいらっしゃいましたらご教示を願います。【質問の主旨】GitHubにプッシュしているディレクトリの一部のファイルについて"serialize-javascript"というお知らせが来ました。どのように対処すれば良いでしょうか?【質問の補足】1.お知らせに基づいて内容を調べていくと、一部のディレクトリ内で使われている以下のコードがお知らせの原因になっていることがわかりました。"https://registry.npmjs.org/serialize-javascript/-/serialize-javascript-1.7.0.tgz",2.ただしこのコードは本番環境で動いているコードではありません。自分の学習用に書いてクライアント環境(自分のパソコン)のみ動作します。3.学習用としてすでに用は済んでいるので、GitHubに公開しているコードとクライアント環境に保存しているコードは削除しても良いと考えています。以上、ご確認よろしくお願い申し上げます。票1セキュリティ上の心配が無いようにするのであれば、アラートで説明されているように依存しているパッケージの更新をしたり変更をしたりする必要があります。使わなくなっているソースコードで今後も使う予定が無いのであれば、以下のような対応も考えられます。ボタンを押し、却下理由を選ぶことができます。maintained"(このプロジェクトはもうメンテナンスされていません)が適切そうです。リポジトリをアーカイブし、メンテナンスされていないことを明らかにする。リポジトリがメンテナンスされていないことを明確に書き、他のユーザーが誤解して使わないようにする。maintained"の文言はありませんでした。used"をクリックして[Setting]からアーカイブしておきました。今後ともどうぞよろしくお願いします。0:101ご報告ありがとうございます。ここの文言、時々アップデートされているようなのですが実際にアラートが来ないとスクリーンショットが撮れないので最新のものを確認できていませんでした。確認でき次第回答も更新しておこうと思います。ボタンをクリックすればよいのではないでしょうか。個の銅バッジcubickさん。コメントありがとうございます。さんへのコメント欄に記入したとおり、[Dismiss]をクリックしてアーカイブしておきました。今後ともどうぞよろしくお願いします。|1学習用に「対応する」つもりであるなら、下記の手順で対応してみてください。セキュリティーの問題が開発者に通知されるようです。https://help.github.com/en/github/managing-security-vulnerabilities/configuring-automated-security-updates通知が不要な場合はリポジトリの設定を変更する事で通知が来なくすることもできます。どのように対処したらいいのか解説します。対処内容確認まず、セキュリティーの内容を確認します。セキュリティーの問題があるようです。対処する方法を解説します。変更するコミットを提案してきます。セキュリティーのアラート表示が消えるのですが、このままではセキュリティーの本質的な解決にはなりません。pushとしておきます。ライブラリの互換性の問題は発生しないようですが、ライブラリによっては、単純にはいかない場合もあります。実は、このセキュリティーアップデートとライブラリの互換性の問題でアプリが動かない、または、微妙にうごきあおかしくなって、対処できない・・。何てことが良く発生します。みんなに聞いてください。して得た情報はみんなで共有しましょう。コメントありがとうございます。requestが来ます」のコメントについて質問です。serialize-javascript.]という文言が表示されます。requestがくるのでしょうか?URLをクリックしていだたくと自分が見ている画面のスクリーンショットを確認することができます。