analyzing-dependencies - 安全与合规性依赖分析
分析项目依赖以查找安全漏洞、过时包和许可证合规性问题
标签
更新于: 2026-02-24能力
典型输入
典型输出
该技能可以做什么
- 检测包管理器
- 扫描依赖中的漏洞
- 检查过时包
- 验证许可证合规性
- 生成依赖报告
输入
- 项目清单文件
- 包管理器配置
- 漏洞数据库
- 许可证信息
输出
- 漏洞报告
- 过时包列表
- 许可证合规性摘要
- 修复建议
要求
- npm、pip、composer、gem或go模块项目
- 存在清单文件
- dependency-checker插件