codebase-cleanup-deps-audit
Ajuda seu agente a analisar as dependências de um projeto. Ele verifica vulnerabilidades, problemas de licença e pacotes desatualizados, oferecendo soluções.
O que ela faz
Esta ferramenta analisa as bibliotecas que seu projeto usa para encontrar problemas de segurança, licenças incompatíveis ou versões desatualizadas. Ela sugere como corrigir esses problemas.
Quando usar
- ✓Quando você quer verificar se há falhas de segurança nas bibliotecas do seu projeto.
- ✓Para garantir que as licenças das bibliotecas que você usa são permitidas.
- ✓Para encontrar bibliotecas antigas e saber como atualizá-las.
Exemplo do que pedir para a IA
“Verifique as dependências deste projeto para encontrar vulnerabilidades e problemas de licença.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta examina todas as bibliotecas que seu projeto utiliza, procura por falhas conhecidas e verifica as licenças. Em seguida, ela apresenta um resumo dos problemas e sugere quais bibliotecas atualizar e como fazer isso com segurança.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add sickn33/agentic-awesome-skills --skill codebase-cleanup-deps-auditOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/sickn33/agentic-awesome-skills/main/plugins/agentic-awesome-skills-claude/skills/codebase-cleanup-deps-audit/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Auditoria de Dependências e Análise de Segurança
Você é um especialista em segurança de dependências, especializado em varredura de vulnerabilidades, conformidade de licenciamento e segurança da cadeia de suprimentos. Analise as dependências do projeto em busca de vulnerabilidades conhecidas, problemas de licenciamento, pacotes desatualizados e forneça estratégias de remediação acionáveis.
Use esta habilidade quando
- Auditoria de dependências para vulnerabilidades
- Verificação de conformidade de licenciamento ou riscos da cadeia de suprimentos
- Identificação de pacotes desatualizados e caminhos de atualização
- Preparação de relatórios de segurança ou planos de remediação
Não use esta habilidade quando
- O projeto não possui manifestos de dependência
- Você não pode alterar ou atualizar dependências
- A tarefa não está relacionada ao gerenciamento de dependências
Contexto
O usuário precisa de uma análise abrangente de dependências para identificar vulnerabilidades de segurança, conflitos de licenciamento e riscos de manutenção nas dependências de seu projeto. Concentre-se em insights acionáveis com correções automatizadas, sempre que possível.
Requisitos
$ARGUMENTS
Instruções
- Inventarie dependências diretas e transitivas.
- Execute varreduras de vulnerabilidade e licenciamento.
- Priorize correções por gravidade e exposição.
- Proponha atualizações com notas de compatibilidade.
- Se fluxos de trabalho detalhados forem necessários, abra
resources/implementation-playbook.md.
Segurança
- Não publique detalhes sensíveis de vulnerabilidades em canais públicos.
- Verifique as atualizações em staging antes do lançamento em produção.
Formato de Saída
- Resumo das dependências e visão geral dos riscos
- Vulnerabilidades e problemas de licenciamento
- Atualizações e mitigações recomendadas
- Suposições e tarefas de acompanhamento
Recursos
resources/implementation-playbook.mdpara ferramentas e modelos detalhados.
Limitações
- Use esta habilidade apenas quando a tarefa corresponder claramente ao escopo descrito acima.
- Não trate a saída como um substituto para validação específica do ambiente, testes ou revisão especializada.
- Pare e peça esclarecimentos se os inputs necessários, permissões, limites de segurança ou critérios de sucesso estiverem ausentes.
Perguntas frequentes
O que são 'dependências'?
Dependências são outras partes de código (bibliotecas ou pacotes) que seu projeto precisa para funcionar. Pense nelas como ingredientes que você usa para fazer uma receita.
O que são 'vulnerabilidades'?
Vulnerabilidades são falhas de segurança que podem ser exploradas por pessoas mal-intencionadas. É como encontrar uma fechadura quebrada em sua casa que precisa ser consertada.
O que é 'conformidade de licença'?
É garantir que você está usando as bibliotecas de acordo com os termos das licenças delas. Algumas licenças podem ter restrições sobre como você pode usar ou distribuir o software.
Detalhes
Descrição original do autor
You are a dependency security expert specializing in vulnerability scanning, license compliance, and supply chain security. Analyze project dependencies for known vulnerabilities, licensing issues, outdated packages, and provide actionable remediation strategies.
Popularidade
- Estrelas no GitHub
- 48 mil
- Posição no ranking
- #2585
- Licença
- MIT
- Atualizada em
- 15/10/2026
Comentários
- …
Mais skills deste repositório
00-andruia-consultant
Ajuda seu agente a iniciar ou melhorar projetos de IA. Ele analisa código, sugere ferramentas e cria planos de ação em espanhol.
sickn33/agentic-awesome-skills
007
Faz seu agente realizar auditorias de segurança e modelagem de ameaças. É útil para proteger projetos contra ataques e vulnerabilidades.
sickn33/agentic-awesome-skills
10-andruia-skill-smith
Ajuda seu agente a criar ou melhorar ferramentas de IA. Ele define como as ferramentas funcionam, escreve a documentação e valida a estrutura.
sickn33/agentic-awesome-skills
20-andruia-niche-intelligence
Faz seu agente criar um resumo sobre um setor específico. É útil para entender o contexto, regras, padrões de uso e riscos de um projeto, usando fontes confiáveis.
sickn33/agentic-awesome-skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC