ライブラリ更新を後回しにしない工夫や、更新のタイミングを教えてください

基本的には「気づき次第更新」するスタンスです。 自分で定期的にバージョンを確認するのではなく、Dependabot( https://github.com/dependabot )で更新を検知し、PRが作成されたタイミングで内容を見て判断してます。 常に最新を追い続けるというより、「通知が来たら変更内容を確認して適用時期を考える」くらいの気持ちで隙間時間に更新してます。 ※脆弱性対策のマイナーバージョンアップデートは優先的に対応してます。