dependency-management-deps-audit
Auditar dependências em busca de vulnerabilidades e problemas de licenciamento
Gerenciar dependências de forma segura é desafiador com novas vulnerabilidades constantes e requisitos de licenciamento complexos. Esta habilidade automatiza a verificação de vulnerabilidades, verificações de conformidade de licenciamento e fornece estratégias de remediação priorizadas.
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“dependency-management-deps-audit”。 Scan dependencies in package.json for vulnerabilities
预期结果:
Security Scan Results:
CRITICAL (2):
- lodash@4.17.15: Prototype pollution vulnerability (CVE-2021-23337). Update to 4.17.21
- axios@0.21.0: SSRF vulnerability (CVE-2021-3749). Update to 0.21.2
HIGH (1):
- node-fetch@2.6.0: Information exposure (CVE-2022-0155). Update to 2.6.7
Total vulnerabilities: 3 across 245 dependencies
Recommended action: Update critical packages within 24 hours
正在使用“dependency-management-deps-audit”。 Check license compatibility for MIT project
预期结果:
License Compliance Report:
Compatible (242 packages):
- MIT: 180 packages
- Apache-2.0: 45 packages
- BSD-3-Clause: 15 packages
- ISC: 2 packages
Review Required (3 packages):
- mystery-lib: Unknown license - no license file found
- legacy-utils: GPL-3.0 - incompatible with MIT projects
- old-module: No license specified
Action: Replace GPL-3.0 packages or obtain alternative licensing
安全审计
安全All static findings are false positives. The detected patterns exist in markdown documentation files containing code examples, not executable code. The implementation-playbook.md (767 lines) and SKILL.md (47 lines) are instructional documents showing users how to implement security scanning tools. No actual shell execution, network calls, or filesystem operations occur in the skill itself.
质量评分
你能构建什么
Auditoria de segurança pré-lançamento
Antes de enviar código para produção, verifique todas as dependências para identificar e corrigir vulnerabilidades críticas. Gere relatórios de conformidade para revisões de segurança.
Verificação de conformidade de licenciamento
Revise todas as licenças de dependências para garantir compatibilidade com a licença do seu projeto. Identifique licenças GPL ou proprietárias que podem criar riscos legais.
Fluxo de trabalho de manutenção de dependências
Configure verificações automatizadas para identificar pacotes desatualizados. Receba listas priorizadas de atualizações com base em correções de segurança e idade.
试试这些提示
Verifique as dependências do meu projeto em busca de vulnerabilidades conhecidas. Identifique o nome do pacote, versão atual, gravidade da vulnerabilidade e versão de correção recomendada.
Analise todas as licenças de dependências deste projeto. Meu projeto usa licença MIT. Identifique quaisquer licenças incompatíveis e explique os riscos legais para cada uma.
Revise minhas dependências e crie um plano de atualização priorizado. Classifique por risco de segurança primeiro, depois por quão desatualizado cada pacote é. Inclua o esforço estimado para cada atualização.
Execute uma auditoria abrangente de segurança da cadeia de suprimentos. Verifique riscos de typosquatting, alterações incomuns de mantenedores e pacotes com padrões de comportamento suspeitos. Marque quaisquer pacotes que precisam de revisão manual.
最佳实践
- Execute verificações de vulnerabilidades em CI/CD antes de mesclar pull requests
- Mantenha uma lista curada de licenças aprovadas para sua organização
- Fixe versões exatas de dependências e atualize através de PRs automatizados
避免
- Ignorar vulnerabilidades críticas porque os testes passam localmente
- Usar intervalos de versão como '*' que permitem atualizações inesperadas
- Adicionar dependências sem revisar seus termos de licenciamento