2019年6月5日Githubからお告げが来たお告げってのは大げさですが。package-lock.jsonを置いておくと、Githubが脆弱性検査をして、メールを知らせてくれます。3.13.1.に脆弱性があるらしい。アップデートしなきゃ。アップデート方法アップデート方法は、以下です。npmコマンドにお任せでやってます。fixすると、脆弱性のライブラリだけではなく、他のライブラリも同時にアップデートされます。