Dependency Auditor

/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills

Trois scripts analysent les manifestes et fichiers de verrouillage des projets npm, pip, Go, Cargo, Bundler, Maven, Composer et NuGet afin de produire des résultats exploitables par machine. Ils recensent les vulnérabilités probables, les licences incompatibles avec celle du projet et un ordre de mise à jour fondé sur le risque, accompagné de consignes de retour arrière. Comme la détection est hors ligne et basée sur des motifs, elle complète npm audit ou pip-audit sans les remplacer, puis doit être relancée après les mises à jour jusqu’à obtenir un résultat vierge.