1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

GitHubのセキュリティアラート「serialize-javascript」

Posted at

##GitHubでアラートが表示されていたので、その解決方法を投稿
[環境]
Rails:6.0.3.2

スクリーンショット 2020-08-17 18.28.34.png

セキュリティレベルが「high severity」、つまり重大度が高い危険。
ということで、パパっとやってやろう。

##やったこと
GitHub大先生が**「Upgrade serialize-javascript to version 3.1.0 or later」**と言ってくれている。つまり3.1.0にするかそれ以降のバージョンにアップグレードをしろとのこと。

##serialize-javascriptってなんや?
yarnでインストールされたパッケージで、Webpackのcompression-webpack-pluginをインストールするときに一緒にインストールされたモノ。(compression-webpack-pluginは何もの。。。?)
WebpackはRails6から標準導入されているから、Rails6で作られたアプリはすべてserialize-javascriptを使用しているということで、Rails6で開発してる方はアップデートした方がいいのかな?

##yarnでアップグレード

3.1.0以降(最新)にアップデート

qiita.rb
% yarn upgrade serialize-javascript@latest 
yarn upgrade v1.22.4

なんやかんや、、、

success Saved lockfile.
success Saved 1 new dependency.
info Direct dependencies
└─ serialize-javascript@4.0.0
info All dependencies
└─ serialize-javascript@4.0.0
  Done in 20.60s.

これでserialize-javascriptのアップデートが完了!!

1
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?