githubのセキュリティーアラートへの対応

Question

プログラミング初心者です。

githubを経由してHorokuにデプロイして自作のwebサイトを作っています。

githubを確認したところ写真のようなセキュリティーアラートが出ており、それに現在対応しています。

おそらく、gem ファイルをアップデートしないといけないということだと理解して、

1、gem update --system
2、gem update bundler
3、gem update

でアプデートしましたが、githubの警告は消えませんでした。

色々調べているのですが、解決できていません。

どなたかアドバイスいただけたらと思います。

初心者ですのでわかりやすく教えていただけるとありがたいです。

みなさん、お力添えよろしくお願い申し上げます。

Answer 1

画像に表示されている通り、Gemfile.lock に対する警告なので、
Gemfile.lock を更新する必要があります

gem update コマンドは、インストールされている gem を更新するだけで、
Gemfile.lock を更新しません

参考: Command Reference - RubyGems Guides

bundle update コマンドでパッケージを更新し、
パッケージを利用している機能をテストして問題なければコミットし、
GitHub にプッシュします

参考: Bundler: bundle update

注意点として、Gemfile でバージョンを固定していると
bundle update コマンドを実行してもバージョンが更新されないので、
バージョンを固定していないか注意してください

参考: Bundler: The best way to manage a Ruby application's gems

Comments

[akintat-2748]

わかりやすい説明ありがとうございます。

bundle update まで無事にできました!
githubへのpushはどのようにしたらいいのでしょうか？

git add -A
git commit -m" "
この方法でやってみたのですがダメでした。これは間違いでしょうか？

かなり初歩的な質問ですみません。

[y_shinoda]

それはまだコミットしかしていない状態です
git push コマンドででプッシュします

[akintat-2748]

git push したら無事にアラートが消えました! 初歩的なことばかりで申し訳ありませんでした。

とても助かりました、ありがとうございます。ベストアンサーにさせていただきます!