Next.js: セキュリティアドバイザリだけをGitHubの「Watch → Custom → Security alerts」で受け取る
セキュリティアドバイザリはXのタイムラインに頼らず、GitHubリポジトリの通知設定や依存関係監視サービスで確実に受け取る。
どんな問題を解決する？
- セキュリティリリースはXを見ているだけでは見逃しやすい
- リポジトリを普通にWatchすると通知が多すぎる
手順
- github.com/vercel/next.js を開く
- 「Watch」→「Custom」→「Security alerts」にだけチェック → Apply
- もしくは依存関係監視サービス（Dependabot、Renovate、Snyk 等）で検知する
- 自分のリポジトリでは Dependabot alerts / security updates を有効にしておくと、該当バージョンを使っている場合にPRが来る
注意点
- 通知を受けたら、自分の使っているメジャー/マイナー系列のパッチ版を確認してすぐ上げる。