'Bump handlebars from X to Y in Z' と言う PR
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
]
開始行:
「[[.NET 開発基盤部会 Wiki>http://dotnetdevelopmentinfras...
-戻る
--[[GitHub Dependabot]]
--[[Github - Pull Request関連]]
*目次 [#le7d0141]
#contents
*概要 [#r2089675]
-[[Dependabot>GitHub Dependabot]]による脆弱性の修正が含ま...
-例 : https://github.com/OpenTouryoProject/FrontendTempla...
*詳細 [#r6fe01db]
**タイトル [#w51be533]
-脆弱性があると、[[Dependabot>GitHub Dependabot]] から、
>'Bump handlebars from X to Y in Z'
>と言う Pull Request が送られてくる。
--X : 現バージョン番号
--Y : 新バージョン番号
--Z : 対象フォルダ パス
**対象 [#a92113f6]
DefaultのBrunchに送られてくる模様。
**内容 [#k248457b]
[[Dependabot>GitHub Dependabot]]なので、基本は、依存関係...
**対応 [#ed373636]
***マージする [#aaacbf12]
-単純にマージして良いのか?と言う話。
-脆弱性の多くは、[[npm]]系で、
--手動操作も [[npm audit fix>npmのコマンド#w961e02f]] し...
--マージしても問題はないが、
--ビルドとテストは必要と考える。
***マージしない [#f9f97bde]
-放置すると、[[Dependabot>GitHub Dependabot]]により、Brun...
-Pull RequestをCloseしたり、BrunchをDeleteしたりすると、
--[[Dependabot>GitHub Dependabot]]は、「このリソースにつ...
--その後、BrunchをRestoreして、Pull RequestをReOpenすると...
---Brunchが、最新に更新される。
---若しくは、別途、修正がされていると、~
一時的に、Conflictの状態になるが、その後、~
Pull RequestがClose、BrunchがDeleteされる。
終了行:
「[[.NET 開発基盤部会 Wiki>http://dotnetdevelopmentinfras...
-戻る
--[[GitHub Dependabot]]
--[[Github - Pull Request関連]]
*目次 [#le7d0141]
#contents
*概要 [#r2089675]
-[[Dependabot>GitHub Dependabot]]による脆弱性の修正が含ま...
-例 : https://github.com/OpenTouryoProject/FrontendTempla...
*詳細 [#r6fe01db]
**タイトル [#w51be533]
-脆弱性があると、[[Dependabot>GitHub Dependabot]] から、
>'Bump handlebars from X to Y in Z'
>と言う Pull Request が送られてくる。
--X : 現バージョン番号
--Y : 新バージョン番号
--Z : 対象フォルダ パス
**対象 [#a92113f6]
DefaultのBrunchに送られてくる模様。
**内容 [#k248457b]
[[Dependabot>GitHub Dependabot]]なので、基本は、依存関係...
**対応 [#ed373636]
***マージする [#aaacbf12]
-単純にマージして良いのか?と言う話。
-脆弱性の多くは、[[npm]]系で、
--手動操作も [[npm audit fix>npmのコマンド#w961e02f]] し...
--マージしても問題はないが、
--ビルドとテストは必要と考える。
***マージしない [#f9f97bde]
-放置すると、[[Dependabot>GitHub Dependabot]]により、Brun...
-Pull RequestをCloseしたり、BrunchをDeleteしたりすると、
--[[Dependabot>GitHub Dependabot]]は、「このリソースにつ...
--その後、BrunchをRestoreして、Pull RequestをReOpenすると...
---Brunchが、最新に更新される。
---若しくは、別途、修正がされていると、~
一時的に、Conflictの状態になるが、その後、~
Pull RequestがClose、BrunchがDeleteされる。
ページ名: