본문으로 건너뛰기
cccskills
무료GitHub에 공개

dependency-audit

Audit dependencies for security vulnerabilities, licensing, and maintenance.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

설치 방법 보기

포함된 파일(1)

  • SKILL.md1.6 KB

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

Dependency Audit Skill

Audit project dependencies for security vulnerabilities, licensing issues, and maintenance status.

When to use this skill

  • Regular security audits
  • Before deploying to production
  • When adding new dependencies
  • Investigating vulnerability reports
  • Updating outdated packages

Workflow

  1. Run audit tools — npm audit, license-checker
  2. Analyze results — Identify critical vulnerabilities
  3. Research fixes — Find updates or alternatives
  4. Test updates — Ensure compatibility
  5. Document decisions — Record audit findings

Audit Commands

# Security audit
npm audit
npm audit --json

# License audit
npx license-checker --summary
npx license-checker --failOn "GPL-3.0"

# Outdated packages
npm outdated
npx npm-check-updates

# Bundle analysis
npx webpack-bundle-analyzer stats.json

Vulnerability Severity

SeverityAction
CriticalFix immediately
HighFix within 24 hours
ModerateFix within 1 week
LowPlan for next sprint

Common Vulnerabilities

  • prototype pollution — Use Object.create(null) or Map
  • SQL injection — Use parameterized queries
  • XSS — Sanitize user input
  • CSRF — Use CSRF tokens
  • Dependency confusion — Use scoped packages

Checklist

  • npm audit passes with no critical vulnerabilities
  • All licenses are compatible
  • No deprecated packages in use
  • Dependencies are up-to-date
  • Bundle size is acceptable

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

Audit and fix accessibility issues across the portfolio to ensure WCAG 2.1 AA compliance.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

PP-Namias/Portfolio22026년 10월 16일 업데이트

Creates a new blog post document in the Sanity studio. Use when the user wants to write a blog post, publish an article, or schedule a future post.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

PP-Namias/Portfolio22026년 10월 16일 업데이트

Creates a new certification document in the Sanity studio. Use when the user wants to add a credential, certificate, or professional accreditation to the Certifications collection.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

PP-Namias/Portfolio22026년 10월 16일 업데이트

Adds a new skill MD file to the studio's skills collection. Use when the user wants to author a new step-by-step recipe for the studio's in-app Skills tool or the .agents mirror.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

PP-Namias/Portfolio22026년 10월 16일 업데이트

Creates a new project document in the Sanity studio. Use when the user wants to add a new portfolio project, a case study, or a work sample to the Projects collection.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

PP-Namias/Portfolio22026년 10월 16일 업데이트

Creates a new experience document in the Sanity studio. Use when the user wants to add a job, role, internship, or work history entry to the Experience collection.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

PP-Namias/Portfolio22026년 10월 16일 업데이트

PP-Namias의 스킬 모두 보기

이 스킬의 문제 신고