Umiejętność
Dependency Auditor
Audytuje podatności, licencje i kolejność aktualizacji zależności
Gwiazdki na GitHubie
25 tys.
Repozytorium na GitHubie
Instalacja
Zawiera skrypty/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Uruchamia się przy
Used before a release, while investigating a CVE, ahead of a major version bump, or during a licence-compliance review.
Wymaga narzędzi
BashRead
- Autor
- Alireza Rezvani
- Licencja
- MIT
Repozytoriumhttps://github.com/alirezarezvani/claude-skills
Trzy skrypty analizują manifesty i pliki blokad projektów npm, pip, Go, Cargo, Bundler, Maven, Composer oraz NuGet. Tworzą dane do dalszego przetwarzania o możliwych podatnościach, konfliktach licencji i kolejności aktualizacji według ryzyka, wraz z instrukcjami wycofania zmian. Dopasowanie działa offline i opiera się na wzorcach, więc uzupełnia narzędzia takie jak npm audit czy pip-audit, a po aktualizacjach skan musi zostać powtórzony z czystym wynikiem.
Komentarze(0)
Zaloguj się, aby skomentować