安全性問題

[kanboo]

你好：

我今天使用 simple_react_start_kit 的範本，然後上傳至github後，

有提醒我下列的問題，不知安裝新版的 hoek 後，是否需要調整什麼設定呢？

如：webpack

Known moderate severity security vulnerability detected in hoek < 4.2.1defined in package-lock.json.

package-lock.json update suggested: hoek ~> 4.2.1.

[chnbohwr]

hi 這個問題是因為 webpack & node-sass 裡面的某個套件用了 hoek 2.1.6
目前就算把 webpack 手動升級到 4.8.1 還是一樣，要等那些套件有更新才能解掉這個問題。

可以點這邊追蹤目前這個問題的進度。
webpack/watchpack#63

[chnbohwr]

node-sass 他們要等 v5 大版進了才會解決，所以我先 fork 一個出來改。 目前已修正