dependency health

SKILL.md

Systematic dependency management: security-first, batch remediation, policy-driven.

Dependencies are attack surface. Manage them systematically, not reactively.

❌ Ignoring security advisories: "We'll update later" ❌ One-at-a-time updates: 100 separate PRs for 100 dependencies ❌ Automatic merging: Dependabot auto-merge without testing ❌ Dependency pinning forever: Never updating to avoid breakage ❌ License ignorance: Not checking license compatibility ❌ No testing after updates: Assuming updates won't break anything

バッチ修復、ポリシー主導のコンプライアンス、自動適用を備えたセキュリティ最優先の依存関係管理手法。依存関係にセキュリティの脆弱性が存在する場合、依存関係の鮮度が低い (パッケージが古い)、ライセンスのコンプライアンスが必要な場合、または体系的な依存関係の管理が不足している場合に使用します。セキュリティ最優先の優先順位付け (即時に重大な脆弱性、1 週間以内に高、1 か月以内に中程度)、バッチ修復戦略 (グループ互換性更新、一緒にテスト、単一 PR)、ポリシー主導のコンプライアンス フレームワーク (セキュリティ ポリシー、鮮度ポリシー、ライセンス ポリシー)、および脆弱性スキャン、更新検出、およびコンプライアンス チェックの自動化ツールを提供します。 6 倍の高速化 (9 時間の手動から 1.5 時間の体系的)、3 回の反復、パッケージ マネージャー間で 88% の移行性 (概念は普遍的、ツールはエコシステムによって異なります) でメタ CC で検証されています。 ソース: zpankz/mcp-skillset。

原文を見る