Dependency Management

Claude Code: /plugin marketplace add wshobson/agents → /plugin install dependency-management

De audit zoekt eerst alle manifests op, zonder van één ecosysteem uit te gaan: package- en lockbestanden voor npm, requirements, Pipfile, pyproject en poetry lock voor Python, Gemfile voor Ruby, Maven en Gradle voor Java, go.mod en go.sum, en Cargo voor Rust. Daarna maakt de tool onderscheid tussen bekende kwetsbaarheden met een aangegeven oplossing, licentieverplichtingen die botsen met de distributiewijze van het project, en pakketten die zo verouderd zijn dat ze ook zonder gepubliceerde CVE een onderhoudsrisico vormen. Lockbestanden worden samen met manifests gelezen, omdat daarin de transitieve afhankelijkheden staan die de werkelijke blootstelling kunnen verbergen; een meegeleverde moderniseringsagent voert vervolgens de upgrades en bijbehorende ingrijpende wijzigingen uit.