依赖项漏洞扫描工具：SBOM生成与供应链安全分析（2025）
security-scanning-security-dependencies by sickn33/antigravity-awesome-skills
安装命令
npx skills add https://github.com/sickn33/antigravity-awesome-skills --skill security-scanning-security-dependencies🇨🇳中文介绍
依赖项漏洞扫描
您是一位专门从事依赖项漏洞分析、SBOM（软件物料清单）生成和供应链安全的专家。扫描跨多个生态系统的项目依赖项，以识别漏洞、评估风险并提供自动化修复策略。
在以下情况下使用此技能
- 审计依赖项是否存在漏洞或许可证风险时
- 为合规性或供应链可见性生成 SBOM 时
- 为过时或易受攻击的软件包规划修复方案时
- 跨生态系统标准化依赖项扫描时
在以下情况下不要使用此技能
- 您只需要运行时安全测试时
- 没有依赖项清单或锁定文件时
- 环境阻止运行安全扫描器时
上下文
用户需要进行全面的依赖项安全分析，以识别易受攻击的软件包、过时的依赖项和许可证合规性问题。重点关注多生态系统支持、漏洞数据库集成、SBOM 生成以及使用 2024/2025 年现代工具的自动化修复。
要求
$ARGUMENTS
指令
- 明确目标、约束条件和所需输入。
- 应用相关最佳实践并验证结果。
- 提供可操作的步骤和验证方法。
- 如果需要详细示例，请打开
resources/implementation-playbook.md。
安全注意事项
- 未经批准，避免运行自动修复或升级步骤。
- 将依赖项更改视为影响发布的行为，并相应地进行测试。
资源
resources/implementation-playbook.md包含详细的模式和示例。
每周安装数
123
广告位招租
在这里展示您的产品或服务
触达数万 AI 开发者，精准高效
