스킬 dependency-management
📦
dependency-management
v1.0.1 콘텐츠 리비전 r1 안전 ⚙️ 외부 명령어
종속성 업데이트 및 감사 관리
종속성 업데이트에는 취약점, 라이선스 문제, breaking changes가 숨어 있을 수 있습니다. 이 스킬은 일반적인 패키지 관리자 전반에서 감사, 안전한 업그레이드, 보고서 작성을 안내합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "dependency-management" from https://skillstore.io/skills/89jobrien-dependency-management.md and its manifest at https://skillstore.io/api/skills/89jobrien-dependency-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"dependency-management" 사용 중입니다. 릴리스 전에 종속성 취약점을 스캔하세요.
예상 결과:
- 영향받는 패키지, 심각도, 권장 수정 버전을 포함한 우선순위가 지정된 취약점 요약.
- 감지된 패키지 관리자에 대해 실행할 감사 도구의 짧은 목록.
- lock 파일 업데이트와 테스트를 포함하는 릴리스 체크리스트.
"dependency-management" 사용 중입니다. 오래된 npm 및 pip 종속성 업데이트를 계획하세요.
예상 결과:
- 낮은 위험의 patch를 major 버전 변경과 분리하는 단계별 업데이트 계획.
- changelog 검토가 필요한 패키지에 대한 위험 메모.
- 각 업데이트 단계 후 실행할 테스트 순서.
"dependency-management" 사용 중입니다. 오픈 소스 프로젝트의 종속성 라이선스를 확인하세요.
예상 결과:
- 패키지 그룹별 라이선스 분포 요약.
- 검토가 필요한 알 수 없거나 정책상 민감한 라이선스 목록.
- 릴리스 컴플라이언스 증거를 위한 문서화 메모.
보안 감사
안전v6 • 2026. 7. 5. 버전별 보고서 열기
All static detections were adjudicated as false positives. The high sensitive finding is license metadata extraction, and the external command findings are Markdown examples or package-manager references. No prompt injection, exfiltration intent, or malicious semantic behavior was found.
4
스캔된 파일
734
분석된 줄 수
0
검토 항목
0
오탐 무시됨
위험 요인
⚙️ 외부 명령어 (26)
SKILL.md:38 SKILL.md:40 SKILL.md:42-44 SKILL.md:44-50 SKILL.md:50-52 SKILL.md:52-54 SKILL.md:54-56 SKILL.md:56-60 SKILL.md:60-62 SKILL.md:62-72 SKILL.md:72-75 SKILL.md:75-79 SKILL.md:79 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-88 SKILL.md:88-89 SKILL.md:89-120 SKILL.md:120-129 SKILL.md:129-131 SKILL.md:131-139 SKILL.md:139-141 SKILL.md:141-150 SKILL.md:150-156 SKILL.md:156-157 SKILL.md:157-159
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/89jobrien-dependency-management/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/89jobrien-dependency-management?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/89jobrien-dependency-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-dependency-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/89jobrien-dependency-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Joseph OBrien. (2026). dependency-management security audit report (audit version 6) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-dependency-management/audits/6BibTeX 인용
@techreport{joseph-obrien-89jobrien-dependency-management-2026,
author = {Joseph OBrien},
title = {dependency-management security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/89jobrien-dependency-management/audits/6},
note = {Author version 1.0.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dependency-management security audit report (audit version 6)"
version: "1.0.1"
type: report
authors:
- name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-dependency-management/audits/6"
identifiers:
- type: other
value: "skillstore:89jobrien-dependency-management:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 64
아키텍처
100
유지보수성
87
콘텐츠
70
커뮤니티
91
사양 준수
만들 수 있는 것
보안 수정 우선순위 지정
종속성 감사 결과를 검토하고 긴급 패키지 업그레이드를 위한 가장 안전한 순서를 식별합니다.
정기 패키지 업데이트 계획
오래된 종속성을 비교하고, patch 업데이트와 major 업그레이드를 분리하며, 테스트 체크포인트를 정의합니다.
컴플라이언스 증거 준비
종속성 라이선스, 알 수 없는 라이선스, 정책 검토가 필요한 패키지를 요약합니다.
이 프롬프트를 사용해 보세요
종속성 스캔
이 프로젝트의 종속성 문제를 스캔하세요. 패키지 관리자 파일을 식별하고, 감사 명령을 제안하며, 가장 높은 우선순위의 수정 사항을 요약하세요.
오래된 패키지 검토
이 프로젝트의 오래된 종속성을 검토하세요. 업데이트를 patch, minor, major 위험도별로 그룹화한 다음 안전한 업데이트 순서를 추천하세요.
라이선스 위험 확인
이 프로젝트의 종속성 라이선스를 확인하세요. 알 수 없거나 호환되지 않는 라이선스를 표시하고 간결한 컴플라이언스 보고서를 준비하세요.
업그레이드 계획 작성
이 repository를 위한 단계별 종속성 업그레이드 계획을 작성하세요. 취약점 우선순위, breaking-change 위험, 테스트 게이트, rollback 메모를 포함하세요.
모범 사례
- 버전을 변경하기 전에 종속성 감사를 실행한 다음, 심각도가 가장 높은 문제를 먼저 업데이트하세요.
- 각 업데이트 그룹 후 changelog를 검토하고 테스트하세요.
- 종속성 변경 사항이 재현 가능하게 유지되도록 lock 파일을 커밋하세요.
피하기
- breaking changes를 검토하지 않고 major 업데이트를 적용하지 마세요.
- 릴리스 종속성에서 알 수 없는 라이선스를 무시하지 마세요.
- rollback 계획 없이 강제적인 감사 수정을 실행하지 마세요.
자주 묻는 질문
이 스킬은 어떤 패키지 관리자를 다루나요?
npm, pip, Poetry, Maven, Gradle, Cargo 명령 패턴을 다룹니다.
종속성을 자동으로 업데이트하나요?
아니요. 업데이트 계획과 명령 선택을 안내합니다. 실행은 사용자가 제어합니다.
보안 취약점을 찾을 수 있나요?
npm audit, pip-audit, OWASP Dependency Check와 같은 감사 도구를 실행하고 해석하는 데 도움을 줍니다.
라이선스 준수를 확인할 수 있나요?
라이선스 데이터를 정리하고 검토 항목을 표시할 수 있습니다. 최종 법적 승인은 프로젝트 정책이 필요합니다.
헬퍼 스크립트는 어떤 파일을 파싱할 수 있나요?
헬퍼는 package.json, requirements.txt, 기본 pyproject.toml 종속성 항목을 파싱합니다.
monorepo에 유용한가요?
예, 하지만 각 패키지 관리자 workspace마다 별도의 감사 및 업데이트 계획이 필요할 수 있습니다.
개발자 세부 정보
작성자
Joseph OBrien라이선스
MIT
작성자 버전
v1.0.1
Skillstore 리비전
r1
참조
c4037264bbd363c572662d6154a3ab28f5ca4f53
유지보수 최신성
2026. 7. 20.
사용량
16 다운로드 · 191 조회