Skip to content
Free and open to everyone. The lessons keep improving thanks to your feedback.
Language : EN

Testing, quality and security Checked against documentation Advanced

supply-chain-risk-auditor

trailofbits/skills

Évaluer le risque des dépendances

The skill descriptions are in French for now. The interface is in English; the pages will be translated later.

This description is still being proofread: the technical information is checked, the wording has not yet been validated by a human.

What it does

Évalue les risques des bibliothèques utilisées par un projet : failles connues, projets abandonnés, trop peu de mainteneurs, scripts lancés à l'installation. Des scripts mesurent, l'agent résume et juge.

Who it is for

Pour toi qui veux savoir si les paquets de ton projet te mettent en danger avant de les garder.

Example requests

  • « Audite les dépendances de mon projet Node. »
  • « Quelles bibliothèques de mon projet sont abandonnées ? »
  • « Y a-t-il des failles connues dans mon fichier de verrouillage ? »

Limits

  • Il lit npm, PyPI et Go ; les fichiers yarn.lock, pnpm-lock.yaml et poetry.lock ne sont pas lus.
  • Il utilise des données en ligne (gh, registres) ; sans accès, certains critères restent non évalués.
  • Une donnée manquante n'est jamais comptée comme un risque, ni comme un feu vert.
  • Licence CC-BY-SA-4.0 : le contenu n'est pas recopié ici.

Install this skill

Prerequisites : Aucun

Copy the command, paste it into your terminal (Mac) or PowerShell (Windows), then confirm yourself when the program asks.

Command (latest published version)

npx skills add https://github.com/trailofbits/skills --skill supply-chain-risk-auditor -a claude-code

The npx command needs Node.js 22.20 or later. Windows : si la création de liens échoue : ajouter --copy (non testé).

Command pinned to the checked version

Command pinned to the checked version

npx skills add trailofbits/skills@e4dd0bb5b15535f7c5a0834187dffba6ac37e4ff --skill supply-chain-risk-auditor -a claude-code

Command checked against the documentation, not yet tried by Neurylio.

Before installing. Read the SKILL.md file on GitHub, check where the skill comes from and what it can do. The lessons of module 7 explain how:

Back to the library