Edited at

dep ensure -updateで特定packageのみ更新する

下記コマンドだと依存package全ての更新をしてしまうので...

$ dep ensure -update

-updateの引数にpackage名を渡すと特定packageのみ更新できる

$ dep ensure -update github.com/hogehoge

以下のように.vendor-newが存在するのでエラーだよと怒られた時は...

grouped write of manifest, lock and vendor:

scratch directory hogehoge/.vendor-new already exists, please remove it

指示通り.vendor-newを削除してから再度実行する