upgrade debug to avoid nsp check failure
upgrade debug to avoid nsp check failure

old `debug` uses an insecure version of `ms`

```
┌───────────────┬─────────────────────────────────────────────────────────────────┐
│               │ Regular Expression Denial of Service                            │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ Name          │ ms                                                              │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ Installed     │ 0.6.2                                                           │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ Vulnerable    │ <=0.7.0                                                         │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ Patched       │ >0.7.0                                                          │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ Path          │ mocha@0.0.0 > resolve-dep@0.5.3 > lookup-path@0.3.0 > debug@1.… │
├───────────────┼─────────────────────────────────────────────────────────────────┤
│ More Info     │ https://nodesecurity.io/advisories/46                           │
└───────────────┴─────────────────────────────────────────────────────────────────┘
```
jonschlinkert/lookup-path