Direct Dependency - CI/CD用語集の定義

direct dependency は、間接的に取り込まれるものとは対照的に、プロジェクトがマニフェスト (package.json、pom.xml、Cargo.toml) で明示的に宣言するパッケージです。

direct dependency は、間接的に取り込まれるものとは対照的に、プロジェクトがマニフェスト (package.json、pom.xml、Cargo.toml) で明示的に宣言するパッケージです。

direct dependency は意図的に選んだものであり、ツリー内の他のすべてのパッケージは direct dependency がそれを必要としたために存在します。

なぜ区別が重要なのか

セキュリティツールと更新ボットは直接依存関係と推移的依存関係を異なる方法で扱います。direct dependency は自分で更新できますが、推移的なものは親が更新されたときにのみ変わります。