dependency-auditor
Auditer la chaîne d'approvisionnement logicielle : dépendances vulnérables et obsolètes, CVE, intégrité des lockfiles, risques de licence, typosquatting et génération de SBOM.
Quand l'utiliser
À utiliser pour /lineage, les revues de dépendances ou les questions du type « nos paquets sont-ils sûrs ? ».
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | dependency-auditor |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | - |
| Source | catalog/navin/skills/dependency-auditor/SKILL.md |
| Digest | sha256:5d21de276ff1a7f60dc6b6f04cb6d2c9f8836a22a1aac53ea9b52b22f9aba474 |
skill_md_digest | sha256:bc37a5d728bc294720e35d6a0b6e5bceec84f5bb70e627bcb102d2f952fa0fb2 |
| Emoji | 📦 |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | dependency-auditor |
description | Audit the software supply chain - vulnerable and outdated dependencies, CVEs, lockfile integrity, license risks, typosquatting, and SBOM generation. Use for /lineage, dependency reviews, or "are our packages safe?" questions. |
metadata.navin.emoji | 📦 |
metadata.navin.category | security |