パッケージガーデニング 2024/12/09

[trailstem]

No description provided.

[trailstem]

対応アラート

https://github.com/voyagegroup/ingred-ui/security/dependabot/194

調査結果

現状使用してるライブラリrollup-plugin-imageminを使用してるが最新バージョン0.5.0で脆弱性があり、本件のアラートが出ている。→既に最新バージョンのため、アラートを無視する or 別のライブラリを使用する必要がある。

rollup-plugin-imagemin は、Rollup における画像最適化をサポートするプラグインです。このプラグインを使うと、Rollup を使用してプロジェクトをバンドルする際に画像ファイル（JPEG、PNG、GIF、SVG など）を圧縮し、最適化できます。これにより、ファイルサイズが小さくなり、ウェブサイトやアプリケーションのパフォーマンスが向上します。

調べた感じvite-plugin-imageminが使用できそうなので、導入して動作確認してみる。
→そもそもbundleする時点でvite.config.jsを使用して対応する必要がある。
別でbundle方法を変更してみたPRを作成する→その後、改めて本件のその他ライブラリのupdateを行う。

[kaneko-0413dev]

やったこと

• @storybook/react-viteのバージョンアップ

  • chore(deps-dev): bump @storybook/react-vite from 7.5.3 to 8.1.11 #1644

• バージョンアップに付随してstorybook等も最新バージョンにアップデート

• storybookのアップデートに伴いLint周りのエラーが発生しているので、来週も引き続き対応を行う。

[trailstem]

memo

2024/12/02実施したが、今週持ち越してるためissue名「2024/12/09」に変更