go.sum消したのにまたGitHubからメールが来た。

古い情報をもとにセキュリティチェックしているのかなぁ。

どうするのが正解なんだろう。