Trivyで検出された脆弱性を修正するため依存関係を更新

[outductor]

概要

trivy fs . で go.mod に 23件の脆弱性（HIGH 14件、MEDIUM 7件、UNKNOWN 2件）が検出されたため、対象の間接依存モジュールを更新しました。

• golang.org/x/crypto: v0.0.0-20210421170649（2021年4月版）→ v0.54.0
• golang.org/x/sys: v0.35.0 → v0.47.0

確認内容

• go build ./...・go vet ./...・go test ./... すべてパス
• trivy fs . の再スキャンで検出数が 23件 → 1件 に減少
• 残る1件（GO-2026-5932）は golang.org/x/crypto/openpgp がメンテナンスされていないという修正バージョンなしのアドバイザリで、govulncheck によりこのプロジェクトのコードからは呼び出されていないことを確認済み（discordgo がボイス暗号化用に x/crypto の別の部分を使用しているため依存に含まれているだけ）

🤖 Generated with Claude Code

[gemini-code-assist]

Code Review

This pull request updates the golang.org/x/crypto and golang.org/x/sys dependencies in go.mod and go.sum to newer versions. There are no review comments, and I have no feedback to provide.

Important

The consumer version of Gemini Code Assist on GitHub is being sunset. Starting June 18, 2026, new organization installations will be blocked, and all code review activity will officially cease on July 17, 2026.
For more details on the timeline and next steps, please review the Help Documentation.