スキル dependency-management-deps-audit

📦

dependency-management-deps-audit

Name: dependency-management-deps-audit
Author: sickn33

コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

依存関係のセキュリティとライセンスを監査

依存関係の問題は、製品を脆弱性、ライセンス競合、サプライチェーンリスクにさらす可能性があります。このスキルは、Claude、Codex、Claude Code による監査、アップグレード計画、修復レポート作成をガイドします。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "dependency-management-deps-audit" from https://skillstore.io/skills/sickn33-dependency-management-deps-audit.md and its manifest at https://skillstore.io/api/skills/sickn33-dependency-management-deps-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-dependency-management-deps-audit.md 署名済み manifest GET /api/skills/sickn33-dependency-management-deps-audit/manifest 署名済み lockfile GET /api/skills/sickn33-dependency-management-deps-audit/lockfile

テストする

「dependency-management-deps-audit」を使用しています。リポジトリにパッケージマニフェスト、ロックファイル、npm audit 出力があります。

期待される結果:

レポートでは、critical と high の脆弱性を最初に一覧表示します。
各項目には、影響を受けるパッケージ、現在のバージョン、修正済みバージョン、露出状況、推奨担当者を含めます。
計画では、安全なパッチ更新と破壊的変更を伴うメジャーアップグレードを分離します。

「dependency-management-deps-audit」を使用しています。チームが依存関係ライセンスがポリシーを満たしているか確認を求めています。

期待される結果:

結果では、ライセンスを承認済み、レビューが必要、ブロック対象のカテゴリに分類します。
不明なライセンスのパッケージはソースレビュー対象としてフラグ付けされます。
レポートでは、法務レビューが必要な箇所を記載します。

「dependency-management-deps-audit」を使用しています。プロジェクトに継続的な依存関係監視が必要です。

期待される結果:

ガイダンスでは、定期スキャン、プルリクエストチェック、アラートしきい値を定義します。
依存関係ファイルを変更するコマンドを実行する前に、人による承認を推奨します。
critical な検出事項に対する簡潔な修復ワークフローを含めます。

セキュリティ監査

中リスク

v5 • 2026/7/23 バージョン別レポートを開く

Static detections mostly reflect benign Markdown, JavaScript templates, fixed shell expressions, and expected registry access in documentation. One low-severity network finding remains because Bundlephobia receives package names and versions. Semantic review found unsafe force-upgrade rollback guidance and unpinned CI tooling, with no malicious intent or prompt injection.

スキャンされたファイル

820

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中

resources/implementation-playbook.md:595-608

Unsafe Force Upgrade and Incomplete Rollback

The remediation script runs `npm audit fix --force`, which may install breaking updates and execute dependency lifecycle scripts. Its failure path reverts only `package-lock.json`.

The cited script directly enables forced upgrades, then restores only one file after failed tests. This leaves other modified state outside the rollback.

中

resources/implementation-playbook.md:714 resources/implementation-playbook.md:728-734 resources/implementation-playbook.md:738

Unpinned Executable CI Dependencies

The CI example uses mutable action tags and installs `safety` and `license-checker` without versions. Upstream compromise or drift could execute unexpected code in CI.

The workflow directly references major action tags and unversioned package installations. Each dependency can execute within the CI environment.

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

低

resources/implementation-playbook.md:467

Fetch API call

const response = await fetch(

The sample sends every package name and version to Bundlephobia. Private dependency metadata could leave the environment without explicit consent.

リスク要因

⚙️ 外部コマンド (9)

resources/implementation-playbook.md:468-491 resources/implementation-playbook.md:491-496 resources/implementation-playbook.md:496-508 resources/implementation-playbook.md:748-753 resources/implementation-playbook.md:720 resources/implementation-playbook.md:721 resources/implementation-playbook.md:584 SKILL.md:38 SKILL.md:47

🌐 ネットワークアクセス (9)

resources/implementation-playbook.md:467 resources/implementation-playbook.md:562 resources/implementation-playbook.md:184 resources/implementation-playbook.md:144 resources/implementation-playbook.md:145 resources/implementation-playbook.md:146 resources/implementation-playbook.md:147 resources/implementation-playbook.md:185 resources/implementation-playbook.md:468

📁 ファイルシステムへのアクセス (1)

resources/implementation-playbook.md:234

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-dependency-management-deps-audit/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-dependency-management-deps-audit/security.svg)](https://skillstore.io/skills/sickn33-dependency-management-deps-audit?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-dependency-management-deps-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-dependency-management-deps-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-dependency-management-deps-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). dependency-management-deps-audit security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-dependency-management-deps-audit/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-dependency-management-deps-audit-2026,
  author = {sickn33},
  title = {dependency-management-deps-audit security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-dependency-management-deps-audit/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-management-deps-audit security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-dependency-management-deps-audit/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-dependency-management-deps-audit:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

リリース前のセキュリティレビューを準備

本番リリース前に依存関係を監査し、優先順位付けされた修復リストを作成します。

依存関係のアップグレードを計画

現在のパッケージバージョンをより安全な目標バージョンと比較し、互換性リスクを特定します。

ライセンス露出をレビュー

依存関係のライセンスを分類し、法務またはポリシーレビューが必要な可能性のあるパッケージをフラグ付けします。

これらのプロンプトを試す

基本的な依存関係監査

このプロジェクトについて、脆弱、古い、またはリスクのある依存関係を監査してください。最も優先度の高い修正から要約してください。

ライセンスコンプライアンスレビュー

このリポジトリの依存関係ライセンスをレビューしてください。制限の強いライセンスまたは不明なライセンスをフラグ付けし、各問題の次のステップを提案してください。

優先順位付けされた修復計画

依存関係スキャン結果を使用して修復計画を作成してください。深刻度、悪用可能性、アップグレード目標、テストへの影響、担当者メモを含めてください。

CI 依存関係監視ワークフロー

依存関係の脆弱性監視のための安全な CI ワークフローを設計してください。承認ポイント、プライベートパッケージの扱い、失敗ルール、レポート出力を含めてください。

ベストプラクティス

クリーンなブランチからスキャンを実行し、依存関係ファイルのすべての変更をレビューします。
リスクを報告する前に、スキャナーの検出結果を公式アドバイザリと照合して確認します。
プライベートパッケージデータを外部レジストリまたは分析サービスに送信する前に確認を求めます。

回避

提案された依存関係の変更を読まずに強制的なパッケージ更新を実行すること。
プロジェクトの文脈なしに、すべての脆弱性スキャナー出力を悪用可能なものとして扱うこと。
プライベートな依存関係名や脆弱性の詳細を公開チャネルで公開すること。

よくある質問

このスキルはスキャナーを単独で実行しますか？

いいえ。このスキルは、ワークスペースで利用可能なツールを使って、スキャナーワークフローとレポート作成をエージェントにガイドします。

どのエコシステムに対応していますか？

このプレイブックには、npm、PyPI、RubyGems、Maven、Go modules、および一般的なロックファイルワークフローが含まれています。

脆弱性を自動的に修正できますか？

修復手順を提案できますが、依存関係の変更はコマンド実行前にレビューする必要があります。

プライベートリポジトリに適していますか？

はい。ただし、パッケージ名やバージョンを組織外に送信するネットワークチェックは、ユーザーが承認する必要があります。

ライセンスコンプライアンスに対応していますか？

はい。ライセンスの分類と、ポリシーまたは法務レビューが必要なパッケージの特定を支援します。

セキュリティチームのレビューを代替できますか？

いいえ。証拠と修復計画を準備しますが、最終的なリスク受容は責任を持つチームが行うべきです。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/dependency-management-deps-audit

参照

f9e2c34b4f19c7f3e6b0a1e93227b5f77cc12526

メンテナンスの新しさ

2026/7/26

利用状況

8 ダウンロード · 115 閲覧

ファイル構成

📁 resources/

📄 implementation-playbook.md

📄 SKILL.md

sickn33 のその他のスキル

すべて表示

📦

content-creator

ブランドに一貫したマーケティングコンテンツを作成

マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。

ライティング＆コンテンツ表示

📦

prompt-engineering-patterns

実証済みパターンでLLMプロンプトを改善

一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。

生産性表示

📦

senior-architect

スケーラブルなソフトウェアアーキテクチャを設計する

アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。

コーディング＆開発表示

📦

senior-fullstack

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発表示

📦