package.json dependencies メンテの仕方 最短ルート - Qiita

package.json の dependencies を最新に保って脆弱性を解消するために、どこから手を付ければいいのか。 「半年前に npm install で追加したっきり。パッケージのアップデートなんて考えたことなかった」という人や「GitHub から security alert が届いてるけども見て見ぬふりをしている」という人向けに、package.json の dependencies をメンテ方法について個人の考えを書いてみます。 Node.js を使っている人にはおなじみ package.json。 package.json の中で一番よく見るのが dependencies（個人の感想、次点で scripts）。 そして、依存パッケージが着々とバージョンアップしていくにも関わらず放置されてしまって後々問題になりがちなのも dependencies 。 npm instal

[ka2nn]

yarnだとncuは`yarn upgrade-interactive`でOK

[kiririmode]

ncu

[cu39]

脆弱性の解消が主目的なら最初にnpm audit/yarn auditから入ってもいいのでは。

[alfe1025]

npm update って package.jsonが更新されないんですよね。なんでアップデートしたのに更新されてないんだ？ と悩んだ経験を書きました。