GitHub Dependabotのセキュリティアラートが来たので対処してみた | DevelopersIO

こんにちは、CX事業本部 IoT事業部の若槻です。 今回は、GitHub Dependabotのセキュリティアラートが来たので対処してみました。 Dependabotのセキュリティアラートが来ていた GitHubアカウントでなにか通知が来ていたのでなんだろうと確認すると、私の管理しているRepositoryで脆弱性が見つかったという内容のものでした。通知を開いてみます。 react-amazon-chime-sdkというRepository（以前個人検証用に作成しそのまま放置していたもの）に作成されている2つのファイル対するアラートのようです。yarn.lockの方のアラートを開いてみます。（1つPRが作られているのが見えますが、一旦無視してください） アラートを発生させたのはDependabotという機能で、url-parseパッケージでHighレベルのアラートが出ているようです。開いて