dependency-audit
Installation
SKILL.md
依赖安全审计(Dependency Audit)
适用场景
- 第三方依赖漏洞扫描
- 容器镜像安全扫描
- Git 历史密钥泄露检测
- SBOM(软件物料清单)生成
- 供应链安全评估
- CI/CD 安全门禁配置
与其他 skill 的分工
| 场景 | 用什么 |
|---|---|
| 依赖/容器/密钥扫描 | 本 skill |
| Web 漏洞扫描(DAST) | web-vulnerability/ |
| 认证授权安全审计 | auth-security-audit/ |
| 渗透测试 | reverse-pentest 工作流 |