スキル dependency-audit-assistant
📦

dependency-audit-assistant

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

依存関係のセキュリティリスクを監査

依存関係のリスクは、パッケージマネージャーやライセンスルールをまたいで優先順位を付けるのが困難です。このスキルは、Claude、Codex、Claude Code に対して、明確な修正手順を備えた実践的な監査をガイドします。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "dependency-audit-assistant" from https://skillstore.io/skills/crazydubya-dependency-audit-assistant.md and its manifest at https://skillstore.io/api/skills/crazydubya-dependency-audit-assistant/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/crazydubya-dependency-audit-assistant.md 署名済み manifest GET /api/skills/crazydubya-dependency-audit-assistant/manifest 署名済み lockfile GET /api/skills/crazydubya-dependency-audit-assistant/lockfile

テストする

「dependency-audit-assistant」を使用しています。 リリース前にこの Node.js プロジェクトを監査してください。

期待される結果:

重大および高リスクの脆弱性を最初に示し、影響を受けるパッケージ、安全なアップグレードパス、承認が必要なコマンドを含む優先順位付きレポート。

「dependency-audit-assistant」を使用しています。 私たちの依存関係がプロプライエタリな SaaS 製品にとって安全かどうか確認してください。

期待される結果:

寛容なライセンスと GPL、AGPL、不明、カスタムライセンスを分け、法務レビュー用の注記を含むライセンス要約。

「dependency-audit-assistant」を使用しています。 このスプリントで安全に更新できる依存関係を教えてください。

期待される結果:

パッチ更新、マイナー更新、メジャー更新、移行調査が必要なパッケージに分類された更新計画。

セキュリティ監査

中リスク
v10 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives from reference documentation or markdown command examples. The real risks are the executable helper script, predictable /tmp/licenses.json usage, and automatic installation of external license tools.

4
スキャンされたファイル
1,099
解析済み行数
6
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
scripts/check-licenses.sh:50-52scripts/check-licenses.sh:84-87scripts/check-licenses.sh:133-136
Automatic Global Tool Installation
The helper script installs missing tools with npm install -g, pip install, and go install before running license checks. This can change the user environment and fetch code from external package registries without a separate confirmation step.
The install commands are explicit and run when tools are missing. The behavior is useful for setup but has real supply-chain and environment-modification impact.
機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
scripts/check-licenses.sh:1
Unix shell invocation
#!/bin/bash
This is an executable shell script that runs package-manager and license-auditing commands. The behavior is aligned with the skill purpose, but it creates real local execution risk and should require user consent.
中
scripts/check-licenses.sh:56
Temp directory access
npx license-checker --json > /tmp/licenses.json
The script uses a predictable shared path, /tmp/licenses.json, for intermediate output. This can cause file clobbering or symlink race issues on shared systems.
中
scripts/check-licenses.sh:63
Temp directory access
jq -r 'to_entries[] | .value.licenses' /tmp/licenses.json | sort | uniq -c | sort -rn
The script uses a predictable shared path, /tmp/licenses.json, for intermediate output. This can cause file clobbering or symlink race issues on shared systems.
中
scripts/check-licenses.sh:67
Temp directory access
jq -r 'to_entries[] | select(.value.licenses | contains("GPL")) | "\(.key): \(.value.licenses)"' /tm
The script uses a predictable shared path, /tmp/licenses.json, for intermediate output. This can cause file clobbering or symlink race issues on shared systems.
中
scripts/check-licenses.sh:71
Temp directory access
jq -r 'to_entries[] | select(.value.licenses == "UNKNOWN" or .value.licenses == "") | .key' /tmp/lic
The script uses a predictable shared path, /tmp/licenses.json, for intermediate output. This can cause file clobbering or symlink race issues on shared systems.
中
scripts/check-licenses.sh:73
Temp directory access
rm /tmp/licenses.json
The script uses a predictable shared path, /tmp/licenses.json, for intermediate output. This can cause file clobbering or symlink race issues on shared systems.

リスク要因

⚙️ 外部コマンド (50)
reference/common-vulnerabilities.md:23 scripts/check-licenses.sh:117 scripts/check-licenses.sh:1 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:36 SKILL.md:39 SKILL.md:40 SKILL.md:43 SKILL.md:46 SKILL.md:49 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:100 SKILL.md:103 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:129 SKILL.md:130 SKILL.md:131 SKILL.md:132 SKILL.md:159-166 SKILL.md:166-169 SKILL.md:169-176 SKILL.md:176-179 SKILL.md:179-185 SKILL.md:185-194 SKILL.md:194 SKILL.md:210-238 SKILL.md:238-272
📁 ファイルシステムへのアクセス (18)
reference/common-vulnerabilities.md:32 reference/common-vulnerabilities.md:74 scripts/check-licenses.sh:44 scripts/check-licenses.sh:50 scripts/check-licenses.sh:79 scripts/check-licenses.sh:85 scripts/check-licenses.sh:104 scripts/check-licenses.sh:110 scripts/check-licenses.sh:119 scripts/check-licenses.sh:128 scripts/check-licenses.sh:134 scripts/check-licenses.sh:139 scripts/check-licenses.sh:143 scripts/check-licenses.sh:56 scripts/check-licenses.sh:63 scripts/check-licenses.sh:67 scripts/check-licenses.sh:71 scripts/check-licenses.sh:73
🌐 ネットワークアクセス (1)
SKILL.md:175
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/crazydubya-dependency-audit-assistant/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/crazydubya-dependency-audit-assistant/security.svg)](https://skillstore.io/skills/crazydubya-dependency-audit-assistant?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/crazydubya-dependency-audit-assistant?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crazydubya-dependency-audit-assistant/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/crazydubya-dependency-audit-assistant.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

CrazyDubya. (2026). dependency-audit-assistant security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crazydubya-dependency-audit-assistant/audits/10

BibTeX形式の引用

@techreport{crazydubya-crazydubya-dependency-audit-assistant-2026, author = {CrazyDubya}, title = {dependency-audit-assistant security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/crazydubya-dependency-audit-assistant/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "dependency-audit-assistant security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "CrazyDubya" date-released: "2026-07-09" url: "https://skillstore.io/skills/crazydubya-dependency-audit-assistant/audits/10" identifiers: - type: other value: "skillstore:crazydubya-dependency-audit-assistant:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

リリース前の依存関係レビュー

リリース前に構造化された監査を実行し、重大度と露出に基づいて修正の優先順位を付けます。

オープンソースライセンスのスクリーニング

製品に追加する前に、GPL、AGPL、不明、またはカスタムライセンスを持つ依存関係を特定します。

メンテナンスバックログの計画

より安全な依存関係メンテナンスのために、古くなったパッケージをパッチ、マイナー、メジャー更新の作業量別に分類します。

これらのプロンプトを試す

基本的な依存関係監査を実行 
このプロジェクトの依存関係の脆弱性と古くなったパッケージを監査してください。読み取り専用チェックから開始し、最優先の修正を要約してください。
ライセンスコンプライアンスをチェック 
このプロジェクトの依存関係ライセンスを確認してください。GPL、AGPL、不明、ライセンスなし、カスタムライセンスをフラグ付けし、可能であれば安全な代替案を提案してください。
脆弱性修正の優先順位を付ける 
依存関係監査の結果を分析し、重大度、悪用可能性、本番環境での露出、更新リスクに基づいて修正をランク付けしてください。
リリース準備状況レポートを作成 
このリポジトリ内のすべてのパッケージマネージャーを検出し、脆弱性とライセンスを監査し、リスクの高い推移的依存関係を特定して、リリース準備状況レポートを作成してください。

ベストプラクティス

  • 更新コマンドや修正コマンドを実行する前に、読み取り専用の監査コマンドを実行します。
  • 低リスクの開発専用の検出事項より先に、本番環境の依存関係と直接依存関係を確認します。
  • 依存関係の更新はステージング環境でテストし、ロックファイルをコミットした状態に保ちます。

回避

  • ユーザーの明示的な承認なしに強制更新コマンドを実行しないでください。
  • 商用上の判断において、ライセンスに関するガイダンスを法的助言として扱わないでください。
  • 直接一覧に載っていないという理由で、推移的依存関係を無視しないでください。

よくある質問

このスキルは脆弱なパッケージを自動的に修正しますか？
いいえ。修正コマンドを推奨することはできますが、依存関係の変更にはユーザーの明示的な承認が必要です。
どのパッケージマネージャーに対応していますか？
一般的な JavaScript、Python、Ruby、Java、Go、Rust、PHP のパッケージマネージャーに対応しています。
ライセンスをレビューできますか？
はい。寛容なライセンス、弱いコピーレフト、強いコピーレフト、不明、ライセンスなしの依存関係リスクを特定します。
Snyk や Dependabot の代替になりますか？
いいえ。監査結果の解釈と修正計画の作成を支援しますが、パッケージツールとアドバイザリデータに依存します。
CVE が私のアプリケーションに影響することを証明できますか？
それ単独ではできません。露出の評価には役立ちますが、ランタイム使用状況とアプリケーションの文脈は引き続き確認が必要です。
Claude Code はこのスキルを使用できますか？
はい。このスキルは Claude、Codex、Claude Code のワークフローへの対応を明示しています。

開発者情報

作成者

CrazyDubya

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/CrazyDubya/claude-skills/tree/main/dependency-audit-assistant

参照

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

メンテナンスの新しさ

2026/7/24

利用状況

3 ダウンロード · 200 閲覧

ファイル構成

📁 reference/

📄 common-vulnerabilities.md

📄 licenses.md

📁 scripts/

📄 check-licenses.sh

📄 SKILL.md

CrazyDubya のその他のスキル

すべて表示
📦

database-migration-helper

78

データベースマイグレーションを安全に作成する

データベースマイグレーションは、ファイル名、ロールバックロジック、ORM の規約が間違っていると、アプリケーションを壊す可能性があります。このスキルは Claude、Codex、Claude Code が規約に沿ったマイグレーションを作成し、ロールバックのガイダンスを提供するのを支援します。

コーディング＆開発 表示

関連スキル

すべて表示
📦

security-sentinel

79

セキュリティリスクを検出するコード監査

作成者 Barnhardt-Enterprises-Inc

セキュリティに関わるコードは、認証、入力処理、シークレットに潜む欠陥を抱えたまま出荷されやすいものです。このスキルは、Claude、Codex、Claude Code に構造化されたセキュリティリファレンスとスキャナーのガイダンスを提供し、より安全なレビューを支援します。

セキュリティ＆コンプライアンス 表示