Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- 자바스크립트
- npm
- Study
- VW
- 이클립스 소스 비교 안보일 때
- frontend
- ref전달하기
- TaskRunner
- 이클립스
- 정적웹사이트
- Eclipse
- gulp
- 보일러플레이트
- animation
- next.js
- CSS3
- 1분코딩
- Eclipse Compare View
- Eclipse Bug
- SSR
- error
- java
- css
- tomcat
- React
- ref
- html
- Sass
- Adobe
- JavaScript
Archives
- Today
- Total
프론트 개발 블로그
[Github] security vulnerability mail (깃허브 보안취약점 메일) 본문
This automated pull request fixes a security vulnerability (moderate severity).
Github에서 보안취약점 알림 메일이 왔습니다.
메일 하단에 어떤 dependency가 문제인지 적혀있어 package.json 파일과 버전을 대조 후에
해당 dependency를 update 해주었습니다.
npm install acorn
해당 메일에는 acorn의 버전이 문제 였음으로 acorn 을 업데이트 해주었습니다.
업데이트가 끝나면 dependabot[bot] 에서 아래와 같은 확인 메일이 옵니다.
Looks like acorn is up-to-date now, so this is no longer needed.
위와 비슷한 보안취약점 메일로 또 아래와 같은 메일이 왔습니다.
One of your dependencies has a security vulnerability
Known moderate severity security vulnerability detected in minimist < 1.2.2
defined in yarn.lock
해당 메일도 보안취약점 문제임으로 minimist 버전을 업데이트 해주었습니다.
yarn add minimist
반응형