Dependency Management
Audite les dépendances, licences et versions de chaque manifeste
Installation
Claude Code: /plugin marketplace add wshobson/agents → /plugin install dependency-management
Bağımlılıklar denetlenirken, güvenlik açığı taranırken ya da lisans uyumu ve sürüm yükseltmesi gözden geçirilirken devreye giriyor.
- Auteur
- Seth Hobson
- Licence
- MIT
L’audit commence par détecter les manifestes au lieu de supposer un écosystème unique : fichiers de paquets et de verrouillage npm, requirements, Pipfile, pyproject et poetry lock pour Python, Gemfile pour Ruby, Maven et Gradle pour Java, go.mod et go.sum, ainsi que Cargo pour Rust. Il distingue ensuite les vulnérabilités connues avec une procédure de correction, les obligations de licence incompatibles avec la distribution du projet et les paquets assez obsolètes pour présenter un risque de maintenance, même sans CVE publiée. Les fichiers de verrouillage sont analysés avec les manifestes afin d’inclure les dépendances transitives, puis un agent de modernisation intégré effectue les mises à niveau, y compris les changements incompatibles que l’audit se contente de signaler.
Commentaires(0)
Connectez-vous pour commenter