package.json dependencies メンテの仕方 最短ルート - Qiita

package.json の dependencies をメンテナンスするにはどこから手を付ければいいか、を解説します。 Node.js を使っている人にはおなじみ package.json。 package.json の中で一番よく更新されるのが dependencies（個人の感想、次点で scripts）。 そして、依存パッケージが着々とバージョンアップしていくにも関わらず放置されてしまって後々問題になりがちなのも dependencies 。 「npm install で追加したっきり。パッケージのアップデートなんて考えたことなかった」という人や「GitHub から security alert が届いてるけども見て見ぬふりをしている」という人向けに、package.json の dependencies をアップデートして、依存パッケージの最新版に追従していく方法について、個人の

[ka2nn]

yarnだとncuは`yarn upgrade-interactive`でOK

[kiririmode]

ncu

[cu39]

脆弱性の解消が主目的なら最初にnpm audit/yarn auditから入ってもいいのでは。

[alfe1025]

npm update って package.jsonが更新されないんですよね。なんでアップデートしたのに更新されてないんだ？ と悩んだ経験を書きました。