Описание
dependency-audit — slash-команда проверки зависимостей: уязвимости — поиск известных CVE в пакетах, лицензии — compliance требованиям, обновления — рекомендации по актуализации версий. Для команд, желающих знать, во что превратилась папка node_modules, и не получить сюрприз от лицензии.
Что умеет:
— искать уязвимости в зависимостях;
— проверять лицензионный compliance;
— рекомендовать обновления пакетов;
— запускаться одной командой.
Dependency Audit
Audit dependencies for security vulnerabilities and compliance: $ARGUMENTS
Current Dependencies
- Package files: @package.json or @requirements.txt or @Cargo.toml or @pom.xml
- Lock files: @package-lock.json or @poetry.lock or @Cargo.lock
- Security scan: !
npm audit --audit-level=moderate 2>/dev/null || pip check 2>/dev/null || cargo audit 2>/dev/null || echo "No security scanner available" - Outdated packages: !
npm outdated 2>/dev/null || pip list --outdated 2>/dev/null || echo "Check manually"
Task
Perform comprehensive dependency security and compliance audit:
Audit Scope: Use $ARGUMENTS to focus on security, licenses, updates, or complete audit
Analysis Areas:
- Vulnerability Scanning – Known CVEs, security advisories, exploit availability
- Version Analysis – Outdated packages, breaking changes, update recommendations
- License Compliance – License compatibility, restrictions, legal obligations
- Supply Chain Security – Package authenticity, maintainer status, suspicious dependencies
- Performance Impact – Bundle size, unused dependencies, optimization opportunities
Output: Prioritized security report with critical vulnerabilities, recommended actions, and compliance status.