# security-dependencies

Находит уязвимости в зависимостях проекта, формирует отчёт и готовит план исправлений. Поддерживает сборки для npm, pip, go и cargo.

- команда · `type=command` · Claude Code, Codex, Cursor · ★ 41823
- Автор: Seth Hobson
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/wshobson/agents/tree/HEAD/plugins/security-scanning/commands/security-dependencies.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/commands/security-dependencies

## Что делает

Команда анализирует манифесты проекта (`package.json`, `requirements.txt`, `go.mod` и `Cargo.toml`) и запускает сканеры безопасности под каждую среду. В логику заложен сбор идентификаторов CVE, проверка уровней критичности уязвимостей и поиск доступных версий с исправлениями.

Для проверки используются внешние утилиты через подпроцессы: `npm audit`, `safety check`, `govulncheck` и `cargo audit`. Если соответствующая утилита не установлена в системе или не найдена в окружении, сканирование этой экосистемы завершится ошибкой. В итоге генерируются структурированный SBOM, сводка рисков и план устранения найденных проблем.

## Установка

### Claude Code (родная платформа)

1. **Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin marketplace add wshobson/agents
```
В чате агента (не в терминале):
```text
/plugin install security-scanning@claude-code-workflows
```

2. **Вручную: положить файлы**
- Файл: `.claude/commands/security-dependencies.md` — Вызов — /security-dependencies. Для всех проектов — ~/.claude/commands/

### Codex

**Вручную: положить файлы**
- Файл: `~/.codex/prompts/security-dependencies.md` — Вызов — /prompts:security-dependencies. В Codex этот формат помечен устаревшим, замена — скиллы

### GitHub Copilot

**Вручную: положить файлы**
- Файл: `.github/prompts/security-dependencies.prompt.md`

### Gemini CLI

**Вручную: положить файлы**
- Файл: `.gemini/commands/security-dependencies.toml` — Gemini хранит команды в TOML: текст запроса — в поле prompt

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/wshobson/agents/tree/HEAD/plugins/security-scanning/commands/security-dependencies.md

## Когда брать
- Найти уязвимые пакеты в проектах на Node.js, Python, Go или Rust
- Собрать перечень компонентов SBOM для проверки цепочки поставок
- Получить план обновления зависимостей с безопасными версиями
- Оценить риски безопасности по базам CVE и CVSS

## Примеры запросов агенту
- Просканируй зависимости проекта и найди известные уязвимости
- Проверь безопасность библиотек в package.json и requirements.txt
- Собери SBOM и сформируй план исправлений для уязвимых пакетов

## Похожие
- [dependency-checker](https://affpapa.org/nevibecode/hooks/dependency-checker.md) — хук · 2314 установок
- [dependency-manager](https://affpapa.org/nevibecode/agents/dependency-manager.md) — субагент · 356 установок
- [hookify](https://affpapa.org/nevibecode/commands/hookify.md) — команда · ★ 44770
- [modernize-harden](https://affpapa.org/nevibecode/commands/modernize-harden.md) — команда · ★ 44770
- [modernize-assess](https://affpapa.org/nevibecode/commands/modernize-assess.md) — команда · ★ 44770
- [security-audit](https://affpapa.org/nevibecode/commands/security-audit.md) — команда · 1485 установок
- [supabase-security-audit](https://affpapa.org/nevibecode/commands/supabase-security-audit.md) — команда · 1020 установок

Из того же набора: [wshobson/agents](https://affpapa.org/nevibecode/by/wshobson/agents.md) — 432 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md