本文へ移動
cccskills
無料GitHub で公開

dependency-audit

Audit dependencies for security vulnerabilities, licensing, and maintenance.

インストール方法を見る

含まれるファイル(1)

  • SKILL.md1.6 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

Dependency Audit Skill

Audit project dependencies for security vulnerabilities, licensing issues, and maintenance status.

When to use this skill

  • Regular security audits
  • Before deploying to production
  • When adding new dependencies
  • Investigating vulnerability reports
  • Updating outdated packages

Workflow

  1. Run audit tools — npm audit, license-checker
  2. Analyze results — Identify critical vulnerabilities
  3. Research fixes — Find updates or alternatives
  4. Test updates — Ensure compatibility
  5. Document decisions — Record audit findings

Audit Commands

# Security audit
npm audit
npm audit --json

# License audit
npx license-checker --summary
npx license-checker --failOn "GPL-3.0"

# Outdated packages
npm outdated
npx npm-check-updates

# Bundle analysis
npx webpack-bundle-analyzer stats.json

Vulnerability Severity

SeverityAction
CriticalFix immediately
HighFix within 24 hours
ModerateFix within 1 week
LowPlan for next sprint

Common Vulnerabilities

  • prototype pollution — Use Object.create(null) or Map
  • SQL injection — Use parameterized queries
  • XSS — Sanitize user input
  • CSRF — Use CSRF tokens
  • Dependency confusion — Use scoped packages

Checklist

  • npm audit passes with no critical vulnerabilities
  • All licenses are compatible
  • No deprecated packages in use
  • Dependencies are up-to-date
  • Bundle size is acceptable

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

同じリポジトリのスキル

概要と使いどころ

Audit and fix accessibility issues across the portfolio to ensure WCAG 2.1 AA compliance.

日本語の概要は準備中です。原文の説明を表示しています。

PP-Namias/Portfolio22026年10月13日 更新

Creates a new blog post document in the Sanity studio. Use when the user wants to write a blog post, publish an article, or schedule a future post.

日本語の概要は準備中です。原文の説明を表示しています。

PP-Namias/Portfolio22026年10月13日 更新

Creates a new certification document in the Sanity studio. Use when the user wants to add a credential, certificate, or professional accreditation to the Certifications collection.

日本語の概要は準備中です。原文の説明を表示しています。

PP-Namias/Portfolio22026年10月13日 更新

Adds a new skill MD file to the studio's skills collection. Use when the user wants to author a new step-by-step recipe for the studio's in-app Skills tool or the .agents mirror.

日本語の概要は準備中です。原文の説明を表示しています。

PP-Namias/Portfolio22026年10月13日 更新

Creates a new project document in the Sanity studio. Use when the user wants to add a new portfolio project, a case study, or a work sample to the Projects collection.

日本語の概要は準備中です。原文の説明を表示しています。

PP-Namias/Portfolio22026年10月13日 更新

Creates a new experience document in the Sanity studio. Use when the user wants to add a job, role, internship, or work history entry to the Experience collection.

日本語の概要は準備中です。原文の説明を表示しています。

PP-Namias/Portfolio22026年10月13日 更新

PP-Namias のスキルをすべて見る

このスキルの問題を報告する