67 config oppdater avhengigheter og rett Dependabot-varselet

[andretg]

Issue

Closes #67

Endringer

• Kjørt npm audit fix i frontend og backend. Bare package-lock.json og backend/package-lock.json er endret. package.json er uendret, fordi alle nye versjoner ligger innenfor områdene som allerede står der.
• Frontend: vite 8.3.1 → 8.3.5, undici 8.12.1 → 8.12.3, zod → 4.6.7 og source-map-js 1.2.1 → 1.2.2. Fire sårbarheter med høy alvorlighetsgrad, blant annet i Vite sin utviklingsserver og i undici som jsdom bruker i testene.
• Backend: body-parser 2.3.0 → 2.4.0 og qs 6.16.0 → 6.17.1, som Apollo Server bruker. Én med høy og én med middels alvorlighetsgrad.
• Ingen hovedversjoner er hoppet over, og ingen kode er endret.

Verdt å se på: Dependabot sjekker bare standardbranchen. Varselet lukkes derfor først når dev merges inn i main, ikke når denne PR-en merges.

Etter pull: npm ci i rotmappen og i backend/.

Testing

• npm run typecheck
• npm run lint
• npm run format:check (kjørt som npx prettier --check --end-of-line auto . på Windows)
• npm test (frontend 298, backend 79; database-testene er ikke kjørt, fordi det mangler lokal testdatabase)
• npm run build
• npm audit: 0 sårbarheter i både frontend og backend
• Kontrollert i nettleser, også på smal skjerm og med tastatur

Ingen nye tester, siden ingen kode er endret.

Sjekkliste

• README eller docs/ er oppdatert hvis det trengs (ikke nødvendig)

[birkjr]

Bra jobbet med denne! Fint at du har fått ryddet opp i avhengighetene og sikkerhetsvarslene, og at du har sjekket at tester og build fortsatt fungerer etter oppdateringene. Ser ryddig ut, ingen innvendinger fra min side!