S Skillteca
Receber por email
Explorar Categorias Coleções Newsletter
← Voltar para o catálogo

dependency-audit

DevOps e Infra Autor: fusengine

Audit project dependencies for known vulnerabilities using ecosystem-specific tools (npm audit, composer audit, pip-audit, cargo audit, etc).

15estrelas
Atualizado há 4 meses
Ver no GitHub ↗ Licença: MIT

Como adicionar

/plugin marketplace add fusengine/agents

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/dependency-audit-fusengine/svg)](https://www.skillteca.com.br/skills/dependency-audit-fusengine)

Skills relacionadas

Ver todas de DevOps e Infra →

internal-comms

153.1k

Recursos para auxiliar na redação de comunicações internas em diversos formatos preferidos pela empresa. Claude deve usar esta habilidade para criar relatórios de status, atualizações de liderança, newsletters, FAQs e outros documentos internos.

DevOps e Infra por anthropics

smart-explore

83.4k

Busca estrutural de código otimizada por tokens usando parsing AST do tree-sitter. Utilize para entender a estrutura do código, encontrar funções ou explorar uma base de código de forma eficiente, sem a necessidade de ler arquivos completos.

DevOps e Infra #ai por thedotmack

babysit

83.4k

Monitora um pull request ou ciclo de revisão até que esteja pronto para ser mesclado. Ideal para acompanhar comentários, revisões e CI de PRs até a resolução de todos os problemas.

DevOps e Infra #ai por thedotmack

do

83.4k

Execute um plano de implementação faseado usando subagentes. Use quando solicitado a executar, rodar ou levar a cabo um plano — especialmente um criado por make-plan.

DevOps e Infra #ai por thedotmack

Alerta por categoria

Receba novas skills de DevOps e Infra toda segunda

1 email curto, só com as skills novas de DevOps e Infra. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

Dependency Audit Skill

Overview

Run dependency vulnerability checks using native package manager audit tools.

Supported Ecosystems

| Ecosystem | Tool | Auto-fix | |-----------|------|----------| | npm/yarn/pnpm/bun | npm audit / yarn audit | Yes | | PHP/Composer | composer audit | Manual | | Python/pip | pip-audit / safety check | Manual | | Rust/Cargo | cargo audit | Yes | | Go | govulncheck ./... | Manual | | Swift/CocoaPods | pod audit | Manual | | Ruby/Bundler | bundle audit | Manual |

Workflow

  1. Detect package manager from lock files
  2. Run appropriate audit command
  3. Parse output for vulnerabilities
  4. Classify by severity (CRITICAL/HIGH/MEDIUM/LOW)
  5. Suggest fix versions or alternatives

Auto-Fix Support

When --fix flag is used:

  • npm audit fix for safe updates
  • cargo audit fix for Rust
  • Manual guidance for other ecosystems

References

  • [Audit Commands](references/audit-commands.md)
  • [Report Template](references/templates/audit-report.md)
Compartilhar X LinkedIn