下記コマンドだと依存package全ての更新をしてしまうので...
$ dep ensure -update
-updateの引数にpackage名を渡すと特定packageのみ更新できる
$ dep ensure -update github.com/hogehoge
以下のように.vendor-newが存在するのでエラーだよと怒られた時は...
grouped write of manifest, lock and vendor:
scratch directory hogehoge/.vendor-new already exists, please remove it
指示通り.vendor-newを削除してから再度実行する