Skill
Dependency Auditor
Verifică vulnerabilități, licențe și ordinea actualizărilor
Instalare
Include scripturi/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
Se activează la
Used before a release, while investigating a CVE, ahead of a major version bump, or during a licence-compliance review.
Necesită instrumente
BashRead
- Autor
- Alireza Rezvani
- Licență
- MIT
Trei scripturi analizează manifestele și fișierele lock ale proiectelor npm, pip, Go, Cargo, Bundler, Maven, Composer și NuGet și produc rezultate procesabile automat: posibile vulnerabilități, conflicte de licență și o ordine a actualizărilor stabilită după risc, cu instrucțiuni de revenire. Potrivirea este offline și bazată pe tipare, deci completează instrumente precum npm audit sau pip-audit, nu le înlocuiește. După aplicarea actualizărilor, scanarea se repetă și trebuie să nu mai raporteze probleme.
Comentarii(0)
Autentifică-te pentru a comenta