脆弱性対応と minimumReleaseAge を両立しながら依存管理をクリーンに保つ