Dependency Auditor
Controleert lockfiles op kwetsbaarheden en licentieconflicten
Installeren
Bevat scripts/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Used before a release, while investigating a CVE, ahead of a major version bump, or during a licence-compliance review.
- Auteur
- Alireza Rezvani
- Licentie
- MIT
Drie scripts verwerken manifests en lockfiles van npm-, pip-, Go-, Cargo-, Bundler-, Maven-, Composer- en NuGet-projecten. Ze leveren machineleesbare resultaten over vermoedelijke kwetsbaarheden, conflicterende licenties en een op risico geordende upgradereeks met terugdraai-instructies. De controle werkt offline en op basis van patronen, dus vult npm audit of pip-audit aan in plaats van ze te vervangen; na upgrades moet een nieuwe scan schoon zijn.
Vergelijkbare skills
install-guard
SkillControleert een pakket in het register vóór de installatie
scope-guard
SkillSignaleert wijzigingen buiten je huidige project
secret-guard
SkillBlokkeert schrijfacties die actieve inloggegevens bevatten
Reacties(0)
Log in om te reageren