Update the vulnerable dependency

[github-learning-lab]

依存関係の更新

次は、GitHub Flowを使って変更を加えていきましょう。もしGitHub Flowがなにかわからない場合は、Introduction to GitHubコースを先に学習してからこのコースに戻ってくることをおすすめします。

注記：実際のコードで依存関係の更新をする際は、まずはアップグレード後のバージョンがあなたのプロジェクトで動作するか確かめましょう。ユニットテストやCI(継続的インテグレーション)があれば、より自信を持って更新することが出来ます。

ステップ４：依存関係のバージョンの更新

推奨バージョンがわかったので、package.jsonを実際に修正してみましょう。パッケージを脆弱性がないバージョンまでアップグレードします。

⌨️ やってみよう：package.jsonファイルを更新

1. このプルリクエストのFiles changedタブに移動
2. package.jsonファイルの右上にある...の中のEdit fileをクリック
3. 依存関係のバージョンを先程確認した推奨バージョンに変更することで脆弱性を修正
4. スクロールダウンし、変更をコミット