SKILL05application-security
Auditoria de Risco de Dependências
Avalia risco de terceiros e da cadeia de suprimentos a partir de lockfiles, advisories, alcançabilidade em runtime, proveniência, controles de integridade e opções de remediação.
Principal benefício
Separa risco acionável de dependências de contagens ruidosas de advisories e evita upgrades amplos e inseguros sem contexto da aplicação.Quando usar
Use quando um projeto precisa avaliar risco da cadeia de suprimentos de software ou de dependências de terceiros a partir de manifests, lockfiles, advisories, proveniência, sinais de manutenção e exposição real em runtime antes de upgrades ou release.
Quando não usar
Não use quando a tarefa é puramente uma revisão de vulnerabilidades no código da aplicação sem questão de dependências ou cadeia de build.
Casos de uso
Triar achados do npm audit ou equivalente antes de um release de produção
Revisar se lockfile, registry, instalação e práticas de proveniência do projeto reduzem risco de supply chain
Prompts de exemplo
Use auditing-dependency-risk para triar os advisories deste projeto por alcançabilidade real e exposição de supply chain e recomendar a menor remediação segura.Instalar esta skill
Escolha o comando do seu sistema operacional e execute na raiz do repositório.
Bash
./install.sh --skill auditing-dependency-riskPowerShell
./install.ps1 --skill auditing-dependency-riskChatGPT
Baixar ZIP da skillCompatibilidade
- Ambientes
- ChatGPT · Codex · Claude Code
- Sistemas operacionais
- Linux · macOS · Windows
- Modos de instalação
- PluginSistema de arquivos
Dependências
Sem dependências externas
Parte de sistemas
Sistemas curados que incluem canonicamente este método.