Zum Inhalt springen
Kitbay
Einreichen

dependency-scanning

MIT

Dieser Skill gehört zum Plugin Copilot Advanced Security von GitHub und lässt einen Agenten über das Dependabot-Toolset des GitHub-MCP-Servers und die GitHub Advisory Database nach bekannten Sicherheitslücken in den Abhängigkeiten eines Projekts suchen.

Was der Skill vermittelt

Dieser Skill gehört zum Plugin Copilot Advanced Security von GitHub und lässt einen Agenten über das Dependabot-Toolset des GitHub-MCP-Servers und die GitHub Advisory Database nach bekannten Sicherheitslücken in den Abhängigkeiten eines Projekts suchen. Er kann die offenen Dependabot-Alerts eines Repositorys auflisten, ein einzelnes Paket nachschlagen, auf einem lokalen Branch hinzugefügte Abhängigkeiten vor dem Push prüfen oder ein vollständiges Audit durchführen, optional mit einer Prüfung nach dem Commit über die Dependabot CLI. Schnelle Abfragen laufen direkt; das Herunterladen der CLI oder ein vollständiges Audit wartet auf die Zustimmung des Nutzers. Er setzt die MCP-Konfiguration des Plugins voraus.

Funktionen

  • Offene Dependabot-Alerts eines Repositorys auflisten
  • Ein Paket auf bekannte Sicherheitslücken prüfen
  • Neue Abhängigkeiten auf einem Branch vor dem Push scannen
  • Ein vollständiges Abhängigkeits-Audit durchführen