Agent skill · security · aiskillstore
dependency-security
Enforce dependency security scanning and SBOM generation. Use when adding dependencies, reviewing package.json, or during security audits. Covers OWASP dependency check, npm audit, and supply chain security.
Why this skill is useful
Adds specific commands and workflows for enforcing dependency security and SBOM generation that the AI wouldn't reliably generate on its own.
What it needs
Requires npm, npx installed locally. About 3k tokens when loaded. Last updated 2026-08-07. 405 stars on the source repository.
What this skill does
Dependency Security 의존성 보안 스캔 및 SBOM(Software Bill of Materials) 생성을 강제하는 스킬입니다. 2025 Context OWASP Top 10 2025에서 "Vulnerable and Outdated Components"가 A03으로 상승 EU Cyber Resilience Act: 2024년부터 SBOM 의무화 시작 Supply Chain 공격 급증: 2024년 대비 300% 증가 Core Rules 규칙 상태 설명 ------ ------ ------ npm audit 통과 🔴 필수 high/critical 취약점 0개 의존성 최신화 🟡 권장 주요 보안 패치 적용 SBOM 생성 🟡 권장 의존성 목록 문서화 lockfile 커밋 🔴 필수 재현 가능한 빌드 Security Audit npm audit 결과 해석 CI 통합 예시 Dependency Management 의존성 업데이트 확인 안전한 업데이트 전략 SBOM (Software Bill of Materials) SBOM 생성 SBOM 포함 정보 CI에서 SBOM 자동 생성 Supply Chain Security Lockfile 보안 .npmrc 보안 설정 의심스러운 패키지 확인 Detection Patterns 위험 신호 검사 명령어 Workflow 1. 새 의존성 추가 시 2. 정기 보안 점검 (주간/월간) 3. CI/CD 파이프라인 도구 추천 도구 용도 명령어 ------ ------ -------- npm audit 취약점 스캔 npm audit Snyk 고급 취약점 분석 npx snyk test OWASP Dependency-Check OWASP 표준 스캔 CLI 도구 CycloneDX SBOM 생성 npx @cyclonedx/cyclonedx-npm npm-check-updates 의존성 업데이트 npx ncu Checklist 새 프로젝트 [ ] .npmrc 보안 설정 적용 [ ] package-lock.json 커밋 [ ] npm audit 통과 확인 [ ] CI에 보안 검사 추가 의존성 추가 시 [ ] 패키지 신뢰성 확인 [ ] 라이선스 호환성 확인 [ ] npm audit 재실행 [ ] lockfile 커밋 정기 점검 [ ] npm audit 실행 [ ] npm outdated 확인 [ ] SBOM 업데이트 [ ] 보안 패치 적용 References OWASP Top 10 2025 OWASP Dependency-Check CycloneDX npm audit documentation
How to use it
Reference it in AdaL, Claude Code, Cursor or any coding agent — nothing to install:
@skills aiskillstore/dependency-security