スキル公式
dependency-scanning
MIT
GitHubのCopilot Advanced Securityプラグインに含まれるスキルで、GitHubのMCPサーバーのDependabotツールセットとGitHub Advisory Databaseを使い、プロジェクトの依存関係に既知の脆弱性がないかをエージェントに調べさせます。
スキルの内容
GitHubのCopilot Advanced Securityプラグインに含まれるスキルで、GitHubのMCPサーバーのDependabotツールセットとGitHub Advisory Databaseを使い、プロジェクトの依存関係に既知の脆弱性がないかをエージェントに調べさせます。リポジトリで未解決のDependabotアラートの一覧表示、単一のパッケージの確認、ローカルのブランチで追加された依存関係のプッシュ前の確認、全体の監査ができ、オプションでDependabot CLIを使ったコミット後のチェックも行えます。簡単な確認はそのまま実行し、CLIのダウンロードや全体の監査はユーザーの承認を待ちます。プラグインのMCP設定に依存しています。
できること
- リポジトリの未解決のDependabotアラートの一覧表示
- 単一のパッケージの既知の脆弱性の確認
- プッシュ前のブランチ上の新しい依存関係のスキャン
- 依存関係全体の監査の実行
詳細
| 項目 | 内容 | 出典 |
|---|---|---|
| 種類 | スキル | |
| ツール | GitHub | |
| 公開元 | GitHub | 出典 |
| 公式かどうか | 公式GitHub's official Copilot plugins marketplace links the Advanced Security plugin repository in GitHub's organisation | 出典 |
| APIキーまたはサインインが必要 | ドキュメントに記載なし | |
| スクリプトを含む | いいえ | 出典 |
| プラットフォーム | ドキュメントに記載なし | |
| AIクライアント | ドキュメントに記載なし | |
| ライセンス | MIT | 出典 |
| 料金 | ドキュメントに記載なし | |
| 活動状況 | コミットデータなしダウンロード数のデータなし（npm・PyPIで未公開） | |
| リンク | リポジトリ |
GitHubのほかの掲載
サーバー1件 · スキル108件
- GitHub (MCPサーバー)
- secret-scanning (スキル)
- chrome-devtools (スキル)
- aws-cdk-python-setup (スキル)
- aws-cloudwatch-investigation (スキル)
- bigquery-pipeline-audit (スキル)
README用バッジ
このプロジェクトのメンテナーの方は、このページにリンクするバッジを追加できます。
[](https://kitbay.app/skills/dependency-scanning/)
出典
- スキルファイル（SKILL.md）github.com/github/copilot-advanced-security-plugin2026年11月12日
- GitHubリポジトリgithub.com/github/copilot-advanced-security-plugin · 根拠となる項目：公開元2026年11月12日
- ライセンスファイル（LICENSE）github.com/github/copilot-advanced-security-plugin · 根拠となる項目：ライセンス2026年11月12日
- GitHubリポジトリgithub.com/github/copilot-plugins · 根拠となる項目：公式かどうか2026年11月12日
- リポジトリ内のフォルダ（dependency-scanning）github.com/github/copilot-advanced-security-plugin · 根拠となる項目：スクリプトを含む2026年11月12日