dependency-management-deps-audit – skill Bảo mật cho agent AI
Bạn là chuyên gia bảo mật phụ thuộc, chuyên quét lỗ hổng, tuân thủ giấy phép và an toàn chuỗi cung ứng phần mềm. Phân tích các phụ thuộc của dự án để tìm lỗ hổng đã biết, vấn đề giấy phép, gói lỗi thời, và đưa ra chiến lược khắc phục cụ thể.
Cài skill dependency-management-deps-audit bằng một lệnh
Chọn công cụ bạn đang dùng, copy lệnh và dán vào terminal. Skill sẽ nằm trong thư mục skills của công cụ đó và sẵn sàng dùng ở phiên làm việc tiếp theo.
Claude Code
mkdir -p ~/.claude/skills && curl -fsSL https://skill.dn1nguoi.com/z/dependency-management-deps-audit-ef742.tgz | tar xz -C ~/.claude/skills
Gọi trong Claude Code: /dependency-management-deps-audit – rồi mô tả công việc bạn muốn làm.
Codex
mkdir -p ~/.codex/skills && curl -fsSL https://skill.dn1nguoi.com/z/dependency-management-deps-audit-ef742.tgz | tar xz -C ~/.codex/skills
Gọi trong Codex: $dependency-management-deps-audit – rồi mô tả công việc bạn muốn làm.
Hermes Agent
mkdir -p ~/.hermes/skills && curl -fsSL https://skill.dn1nguoi.com/z/dependency-management-deps-audit-ef742.tgz | tar xz -C ~/.hermes/skills
Gọi trong Hermes Agent: /dependency-management-deps-audit – rồi mô tả công việc bạn muốn làm.
DeepSeek
mkdir -p ~/.deepcode/skills && curl -fsSL https://skill.dn1nguoi.com/z/dependency-management-deps-audit-ef742.tgz | tar xz -C ~/.deepcode/skills
Gọi trong DeepSeek: /dependency-management-deps-audit – rồi mô tả công việc bạn muốn làm.
Nội dung SKILL.md
Nội dung SKILL.md gốc bằng tiếng Anh.
Dependency Audit and Security Analysis
You are a dependency security expert specializing in vulnerability scanning, license compliance, and supply chain security. Analyze project dependencies for known vulnerabilities, licensing issues, outdated packages, and provide actionable remediation strategies.
Use this skill when
- Auditing dependencies for vulnerabilities
- Checking license compliance or supply-chain risks
- Identifying outdated packages and upgrade paths
- Preparing security reports or remediation plans
Do not use this skill when
- The project has no dependency manifests
- You cannot change or update dependencies
- The task is unrelated to dependency management
Context
The user needs comprehensive dependency analysis to identify security vulnerabilities, licensing conflicts, and maintenance risks in their project dependencies. Focus on actionable insights with automated fixes where possible.
Requirements
$ARGUMENTS
Instructions
- Inventory direct and transitive dependencies.
- Run vulnerability and license scans.
- Prioritize fixes by severity and exposure.
- Propose upgrades with compatibility notes.
- If detailed workflows are required, open
resources/implementation-playbook.md.
Safety
- Do not publish sensitive vulnerability details to public channels.
- Verify upgrades in staging before production rollout.
Resources
resources/implementation-playbook.mdfor detailed tooling and templates.
Limitations
- Use this skill only when the task clearly matches the scope described above.
- Do not treat the output as a substitute for environment-specific validation, testing, or expert review.
- Stop and ask for clarification if required inputs, permissions, safety boundaries, or success criteria are missing.
Skill liên quan
- dependency-scanning – Quét các phụ thuộc gói để tìm lỗ hổng đã biết bằng Snyk, Dependabot và OWASP…
- web2-recon – Pipeline thu thập thông tin Web2 — liệt kê subdomain (subfinder, Chaos API…
- web3-audit – Kiểm toán bảo mật smart contract — 10 nhóm lỗi DeFi (accounting desync, access control…
- shap – Giải thích và kiểm toán dự đoán machine learning bằng SHAP. Dùng để chọn SHAP explainer…
- wordpress-plugin-hunt – Tìm plugin WP qua REST, khai thác CVE khi biết phiên bản.
- stride-analysis-patterns – Áp dụng phương pháp STRIDE để xác định mối đe dọa một cách có hệ thống. Dùng khi phân…
- wp-mass-recon – [Không dịch: mô tả công cụ trinh sát WordPress hàng loạt trên nhiều domain]
- digital-forensics – Pháp chứng số có ủy quyền: phân tích memory dump, timeline đĩa, điều tra PCAP, sàng lọc…