Skill
Dependency Auditor
Controleert lockfiles op kwetsbaarheden en licentieconflicten
GitHub-sterren
25K
Repository op GitHub
Installeren
Bevat scripts/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Wordt geactiveerd bij
Used before a release, while investigating a CVE, ahead of a major version bump, or during a licence-compliance review.
Vereist tools
BashRead
- Auteur
- Alireza Rezvani
- Licentie
- MIT
Drie scripts verwerken manifests en lockfiles van npm-, pip-, Go-, Cargo-, Bundler-, Maven-, Composer- en NuGet-projecten. Ze leveren machineleesbare resultaten over vermoedelijke kwetsbaarheden, conflicterende licenties en een op risico geordende upgradereeks met terugdraai-instructies. De controle werkt offline en op basis van patronen, dus vult npm audit of pip-audit aan in plaats van ze te vervangen; na upgrades moet een nieuwe scan schoon zijn.
Reacties(0)
Log in om te reageren