Skill
Dependency Auditor
Esamina dipendenze, licenze e aggiornamenti in otto ecosistemi
Installazione
Include script/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Si attiva con
Used before a release, while investigating a CVE, ahead of a major version bump, or during a licence-compliance review.
Richiede strumenti
BashRead
- Autore
- Alireza Rezvani
- Licenza
- MIT
Tre script analizzano manifesti e lockfile di progetti npm, pip, Go, Cargo, Bundler, Maven, Composer e NuGet, producendo dati leggibili dalle macchine su vulnerabilità probabili, conflitti di licenza e ordine degli aggiornamenti, con note per il ripristino. Il rilevamento è offline e basato su schemi, quindi affianca strumenti come npm audit o pip-audit senza sostituirli. Dopo gli aggiornamenti, la scansione viene ripetuta e deve terminare senza problemi.
Commenti(0)
Accedi per commentare