はじめに皆さん、依存パッケージのアップデートを定期的にしていますか？自分はGitHubのセキュリティアラートがきてからバーション確認をすることが多いです。。そんな中、Twitterを見ていると…