Ir al contenido
Curso gratuito y abierto a todos. Las lecciones mejoran gracias a tus comentarios.
Idioma : ES

Pruebas, calidad y seguridad Verificado con la documentación Avanzado

supply-chain-risk-auditor

trailofbits/skills

Évaluer le risque des dépendances

Por ahora, las descripciones de los skills están en francés. La interfaz está en español; las fichas se traducirán más adelante.

Texto de ficha en revisión: la información técnica está verificada, la redacción aún no la ha validado una persona.

Para qué sirve

Évalue les risques des bibliothèques utilisées par un projet : failles connues, projets abandonnés, trop peu de mainteneurs, scripts lancés à l'installation. Des scripts mesurent, l'agent résume et juge.

Para quién

Pour toi qui veux savoir si les paquets de ton projet te mettent en danger avant de les garder.

Ejemplos de peticiones

  • « Audite les dépendances de mon projet Node. »
  • « Quelles bibliothèques de mon projet sont abandonnées ? »
  • « Y a-t-il des failles connues dans mon fichier de verrouillage ? »

Límites

  • Il lit npm, PyPI et Go ; les fichiers yarn.lock, pnpm-lock.yaml et poetry.lock ne sont pas lus.
  • Il utilise des données en ligne (gh, registres) ; sans accès, certains critères restent non évalués.
  • Une donnée manquante n'est jamais comptée comme un risque, ni comme un feu vert.
  • Licence CC-BY-SA-4.0 : le contenu n'est pas recopié ici.

Instalar este skill

Requisitos : Aucun

Copia el comando, pégalo en tu terminal (Mac) o en PowerShell (Windows) y confirma tú mismo cuando el programa te lo pida.

Comando (última versión publicada)

npx skills add https://github.com/trailofbits/skills --skill supply-chain-risk-auditor -a claude-code

El comando npx necesita Node.js 22.20 o posterior. Windows : si la création de liens échoue : ajouter --copy (non testé).

Comando fijado en la versión verificada

Comando fijado en la versión verificada

npx skills add trailofbits/skills@e4dd0bb5b15535f7c5a0834187dffba6ac37e4ff --skill supply-chain-risk-auditor -a claude-code

Comando verificado con la documentación, aún no probado por Neurylio.

Antes de instalar. Lee el archivo SKILL.md en GitHub, comprueba de dónde viene el skill y qué puede hacer. Las lecciones del módulo 7 te explican cómo:

Volver a la biblioteca