スキル監査レポート
dependency-upgrader 監査レポート.
Use when the user asks to update, bump, or migrate Java, Kotlin, Gradle, Maven, Node, or TypeScript dependencies; audit direct or transitive dependencies for CVEs or security advisories; or remediate a dependency vulnerability. Preserves the package manager, applies small verified upgrades, and checks vulnerability, release-age, and supply-chain risk.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
情報62
GitHub スター 130
スター/フォーク活動
警告57
スター 130、フォーク 15; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格88
最終プッシュから 2 か月
ライセンスの明確さ
合格86
MIT
README/SKILL.md の完全性
情報76
公開メタデータにはより十分な README/SKILL.md の文脈が必要です
依存関係/ランタイムのリスク
合格82
database surface
インストール可否
合格92
npx skills add jMerta/codex-skills --skill dependency-upgrader
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
警告50
shell or command execution, filesystem or document access
リポジトリ根拠
合格86
https://github.com/jMerta/codex-skills/tree/main/dependency-upgrader
レビュー状況
情報66
AI レビューデータを利用できます
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add jMerta/codex-skills --skill dependency-upgrader
リポジトリ
88
https://github.com/jMerta/codex-skills/tree/main/dependency-upgrader
ライセンス
86
MIT
メンテナンス
88
最終プッシュから 2 か月
AI レビュー
55
SKILL.md excerpt is truncated in the review input, but the provided content is coherent and complete enough for evaluation.
README/SKILL.md の完全性
84
Usable description available
依存関係リスク
82
database surface
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
50
shell or command execution, filesystem or document access
スター/フォーク活動
57
スター 130、フォーク 15; 現在のメタデータでは Issue 活動を利用できません
採用度
68
GitHub スター 130
警告
- Permission surface may require sandboxing
- SKILL.md excerpt is truncated in the review input, but the provided content is coherent and complete enough for evaluation.
- No explicit mention of handling private registries or authentication for package managers, though the vulnerability audit playbook does address confidentiality.
- Quality score needs review
- Permission surface needs review: shell or command execution, filesystem or document access
- Stars/forks activity: 130 stars, 15 forks; issue activity unavailable in current metadata
- Permission surface: shell or command execution, filesystem or document access
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較
次に監査する関連スキル
Wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
16K スター · 監査レポート
Maigret
🕵️♂️ Collect a dossier on a person by username from 3000+ sites
33K スター · 監査レポート
Nuclei
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
29K スター · 監査レポート