dependency-scanning
Dieser Skill gehört zum Plugin Copilot Advanced Security von GitHub und lässt einen Agenten über das Dependabot-Toolset des GitHub-MCP-Servers und die GitHub Advisory Database nach bekannten Sicherheitslücken in den Abhängigkeiten eines Projekts suchen.
Was der Skill vermittelt
Dieser Skill gehört zum Plugin Copilot Advanced Security von GitHub und lässt einen Agenten über das Dependabot-Toolset des GitHub-MCP-Servers und die GitHub Advisory Database nach bekannten Sicherheitslücken in den Abhängigkeiten eines Projekts suchen. Er kann die offenen Dependabot-Alerts eines Repositorys auflisten, ein einzelnes Paket nachschlagen, auf einem lokalen Branch hinzugefügte Abhängigkeiten vor dem Push prüfen oder ein vollständiges Audit durchführen, optional mit einer Prüfung nach dem Commit über die Dependabot CLI. Schnelle Abfragen laufen direkt; das Herunterladen der CLI oder ein vollständiges Audit wartet auf die Zustimmung des Nutzers. Er setzt die MCP-Konfiguration des Plugins voraus.
Funktionen
- Offene Dependabot-Alerts eines Repositorys auflisten
- Ein Paket auf bekannte Sicherheitslücken prüfen
- Neue Abhängigkeiten auf einem Branch vor dem Push scannen
- Ein vollständiges Abhängigkeits-Audit durchführen
Überblick
- Herausgeber
- GitHub
- Tool
- GitHub
Installation
MCP-Server und Skills können Code auf deinem Rechner ausführen und auf deine Daten zugreifen. Prüfe den Quellcode, bevor du etwas installierst.
Details
| Angabe | Wert | Quelle |
|---|---|---|
| Typ | Skill | |
| Tool | GitHub | |
| Herausgeber | GitHub | Quelle |
| Offizieller Status | OffiziellGitHub's official Copilot plugins marketplace links the Advanced Security plugin repository in GitHub's organisation | Quelle |
| Braucht API-Key oder Anmeldung | In der Dokumentation nicht angegeben | |
| Enthält Skripte | Nein | Quelle |
| Plattformen | In der Dokumentation nicht angegeben | |
| KI-Clients | In der Dokumentation nicht angegeben | |
| Lizenz | MIT | Quelle |
| Preis | In der Dokumentation nicht angegeben | |
| Aktivität | Keine Commit-DatenKeine Download-Daten verfügbar (nicht auf npm oder PyPI) | |
| Links | Repository |
Mehr von GitHub
1 Server · 108 Skills
- GitHub (MCP-Server)
- secret-scanning (Skill)
- chrome-devtools (Skill)
- aws-cdk-python-setup (Skill)
- aws-cloudwatch-investigation (Skill)
- bigquery-pipeline-audit (Skill)
Badge für Ihre README
Sie pflegen dieses Projekt? Fügen Sie ein Badge hinzu, das auf diese Seite verlinkt.
[](https://kitbay.app/skills/dependency-scanning/)
Quellen
- Skill-Datei (SKILL.md)github.com/github/copilot-advanced-security-plugin12. Nov. 2026
- GitHub-Repositorygithub.com/github/copilot-advanced-security-plugin · Belegt: Herausgeber12. Nov. 2026
- Lizenzdatei (LICENSE)github.com/github/copilot-advanced-security-plugin · Belegt: Lizenz12. Nov. 2026
- GitHub-Repositorygithub.com/github/copilot-plugins · Belegt: Offizieller Status12. Nov. 2026
- Ordner im Repository (dependency-scanning)github.com/github/copilot-advanced-security-plugin · Belegt: Enthält Skripte12. Nov. 2026