Skills/Аудит рисков зависимостей

Аудит рисков зависимостей

11 марта 2026

Проверяет зависимости проекта на риски цепочки поставок: уязвимости по версиям, заброшенные пакеты, концентрацию издателей npm и скрипты при установке.

Описание

РазработкаБесплатно

Проверяет зависимости проекта на риски цепочки поставок: уязвимости по версиям, заброшенные пакеты, концентрацию издателей npm и скрипты при установке.

Название
Аудит рисков зависимостей
Категория
Разработка
Что умеет
  • сверяет версии с уязвимостями
  • находит заброшенные пакеты
  • проверяет издателей npm
  • ищет скрипты установки
Источник
trailofbits/skills
Где работает
Claude Code и другие агенты, которые читают .claude/skillsКак устроены навыки
Куда ставить
Навык работает только в текущем проекте.
Как установить
  1. 1Скопируйте команду из блока «Установка» ниже и выполните её в терминале.
  2. 2Навык появится в папке .claude/skills/supply-chain-risk-auditor/
  3. 3Откройте новую сессию Claude Code — навык подхватится автоматически.

Что внутри

npx degit trailofbits/skills/plugins/supply-chain-risk-auditor/skills/supply-chain-risk-auditor .claude/skills/supply-chain-risk-auditor
.claude/skills/
└── supply-chain-risk-auditor/
    └── SKILL.md

Действия

Открыть на GitHubДокументация
НазадСовременный Python (uv, ruff, ty)ДалееVite
.claude/skills/supply-chain-risk-auditor/SKILL.md
  1. 1---
  2. 2name: supply-chain-risk-auditor
  3. 3description: "Проверяет зависимости проекта на риски цепочки поставок: уязвимости по версиям, заброшенные пакеты, концентрацию издателей npm и скрипты при установке."
  4. 4---
  5. 5​
  6. 6# Аудит рисков зависимостей
  7. 7​
  8. 8Проверяет зависимости проекта на риски цепочки поставок: уязвимости по версиям, заброшенные пакеты, концентрацию издателей npm и скрипты при установке.
  9. 9​
  10. 10## Что делает
  11. 11​
  12. 12- Сверяет версии с уязвимостями
  13. 13- Находит заброшенные пакеты
  14. 14- Проверяет издателей npm
  15. 15- Ищет скрипты установки
  16. 16​
  17. 17## Где работает
  18. 18​
  19. 19Claude Code и другие агенты, которые читают .claude/skills.
  20. 20​
  21. 21## Установка
  22. 22​
  23. 231. Выполните: npx degit trailofbits/skills/plugins/supply-chain-risk-auditor/skills/supply-chain-risk-auditor .claude/skills/supply-chain-risk-auditor
  24. 242. Откройте новую сессию Claude Code — навык подхватится сам.