create-react-appでは脆弱性の警告が出るが無視して良い

本記事ではcreate-react-appのインストール時に表示される脆弱性の警告についての扱いについて解説しています。 create-react-appはreactアプリを簡単にセットアップするコマンドです。 Node.jsのパッケージマネージャであるnpmにはnpm auditという、依存パッケージに脆弱性があるかを調べるコマンドが存在します。 create-react-appでプロジェクトを作成し、npm auditを使い脆弱性が存在するかを調べるとcreate-react-appの本体であるreact-scriptが依存しているパッケージに脆弱性があることがわかります。 これらの警告はパッケージをインストールする時も表示され、あまり気分の良いものではありません。 また、GitHubが提供するDependabot alertsにおいても警告が表示されます。しかし、react-scri