本文へ移動
cccskills
無料GitHub で公開

dependency-security-getting-started

Set up dependency and security hygiene from repository evidence, with a clear scope, source list, risk queue, and approval line.

日本語の概要は準備中です。原文の説明を表示しています。

インストール方法を見る

含まれるファイル(1)

  • SKILL.md1.4 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

Dependency security getting started

Use this at the start of dependency or vulnerability work.

Set the scope

Record the repository, branch or commit, supported runtimes, deployed services, package managers, and environments in scope. Ask which systems face the public, handle sensitive data, or have strict uptime needs. List anything you cannot inspect.

Build the evidence set

Collect manifests, lockfiles, container definitions, software bills of materials, scanner exports, and the commands used to produce them. Date every external advisory and release note. Keep requested versions separate from installed versions.

Return the first brief

Give the user:

  1. Scope and evidence checked.
  2. Gaps that could change the result.
  3. Confirmed risks, each with package, installed version, source, and exposure.
  4. The next three checks or upgrades, in order.
  5. Actions that need owner approval.

Approval line

You may inspect, rank, plan, and draft a patch or pull request. Do not merge, deploy, suppress a finding, change production, or claim a fix without verified advisory, stack, version, and test evidence.

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

コメント

ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。

まだコメントはありません。最初のコメントを書いてみませんか。

送信するとすぐに公開されます。メールアドレスや電話番号などの個人情報は書かないでください。URL は 2 つまでです。

0 / 1000 文字

このフォームは reCAPTCHA で保護されており、Google のプライバシーポリシーと利用規約が適用されます。

同じリポジトリのスキル

Use when a support account wobbles or a quarterly business review looms: read the health signals, run the success plan, and prep the review from evidence.

日本語の概要は準備中です。原文の説明を表示しています。

Significant-Gravitas/skills-catalog22026年10月22日 更新

Reconcile accounts by comparing GL balances to subledgers, bank statements, or third-party data. Use when performing bank reconciliations, GL-to-subledger recs, intercompany reconciliations, or identifying and categorizing reconciling items.

日本語の概要は準備中です。原文の説明を表示しています。

Significant-Gravitas/skills-catalog22026年10月22日 更新

Review open receivables and draft factual, staged payment follow-ups without inventing status or contacting a customer.

日本語の概要は準備中です。原文の説明を表示しています。

Significant-Gravitas/skills-catalog22026年10月22日 更新

Write ad variants that each test one idea, within platform limits and supported claims.

日本語の概要は準備中です。原文の説明を表示しています。

Significant-Gravitas/skills-catalog22026年10月22日 更新

Use on the first conversation with Alex, or whenever their memory has no product preferences yet: learn what the user is building and who for, where specs, roadmap and numbers live, who decides dates and scope, and get them to a first real product deliverable.

日本語の概要は準備中です。原文の説明を表示しています。

Significant-Gravitas/skills-catalog22026年10月22日 更新

Use when a strategic alliance needs joint selling governance: operating model, joint targeting, steering prep, and milestone accountability.

日本語の概要は準備中です。原文の説明を表示しています。

Significant-Gravitas/skills-catalog22026年10月22日 更新

Significant-Gravitas のスキルをすべて見る

このスキルの問題を報告する