依存関係
自分のコードが頼っている外部のライブラリやパッケージ。
現代のアプリには数百から数千の依存関係がある。管理にはpackage.json、requirements.txt、Cargo.tomlなどを使う。リスクは、間接依存に潜むセキュリティホールやバグだ。対策ツールとしてDependabot、Renovate、npm auditがある。
自分のコードが頼っている外部のライブラリやパッケージ。
現代のアプリには数百から数千の依存関係がある。管理にはpackage.json、requirements.txt、Cargo.tomlなどを使う。リスクは、間接依存に潜むセキュリティホールやバグだ。対策ツールとしてDependabot、Renovate、npm auditがある。