dependency health

SKILL.md

Systematic dependency management: security-first, batch remediation, policy-driven.

Dependencies are attack surface. Manage them systematically, not reactively.

❌ Ignoring security advisories: "We'll update later" ❌ One-at-a-time updates: 100 separate PRs for 100 dependencies ❌ Automatic merging: Dependabot auto-merge without testing ❌ Dependency pinning forever: Never updating to avoid breakage ❌ License ignorance: Not checking license compatibility ❌ No testing after updates: Assuming updates won't break anything

Abhängigkeitsmanagement-Methodik, bei der die Sicherheit im Vordergrund steht, mit Batch-Behebung, richtliniengesteuerter Compliance und automatisierter Durchsetzung. Verwenden Sie diese Option, wenn in Abhängigkeiten Sicherheitslücken bestehen, die Aktualität der Abhängigkeiten niedrig ist (veraltete Pakete), Lizenzeinhaltung erforderlich ist oder ein systematisches Abhängigkeitsmanagement fehlt. Bietet Sicherheit-First-Priorisierung (kritische Schwachstellen sofort, hoch innerhalb einer Woche, mittel innerhalb eines Monats), eine Batch-Behebungsstrategie (kompatible Updates gruppieren, gemeinsam testen, einzelne PR), ein richtliniengesteuertes Compliance-Framework (Sicherheitsrichtlinien, Aktualitätsrichtlinien, Lizenzrichtlinien) und Automatisierungstools für Schwachstellenscans, Update-Erkennung und Compliance-Prüfung. Validiert in Meta-CC mit 6-facher Beschleunigung (9 Stunden manuell zu 1,5 Stunden systematisch), 3 Iterationen, 88 % Übertragbarkeit zwischen Paketmanagern (Konzepte universell, Tools variieren je nach Ökosystem). Quelle: zpankz/mcp-skillset.

Original anzeigen