Techsy
Kontakt
Loslegen
community-skills/dependency-audit

Coding

PublicClaude Skill

Dependency-Audit

Wöchentlicher SCA- und Lizenz-Scan mit einem priorisierten PR-Backlog, gruppiert nach Risiko und Aufwand.

claude-code
ClaudeClaude
README.md

Trigger

Run this from the project root once Claude Code is ready.

/dependency-audit

Pipeline

So greifen die Agenten ineinander, wenn du den Trigger auslöst.

Beispielaufruf

/dependency-audit

Beispielausgabe

text
12 CVEs (3 high). 1 license conflict. PR plan: 4 grouped PRs, est. 2h review.

Related reading

  • security

    API Security Best Practices in 2024

    Essential security practices for protecting your APIs, from authentication to rate limiting and input validation.

Used in these automations

  • coding

    Dependency Bumper

    Renovate-style PRs with risk labels and tests.

  • coding

    GitLab MR Reviewer

    Automatic AI code review on every MR.

Über den Skill

Wöchentlicher SCA- und Lizenz-Scan mit einem priorisierten PR-Backlog, gruppiert nach Risiko und Aufwand.

Coding
Runner · claude-code
Schritte · 3
main
Fest in den Workflow eures Teams einbauen?

Wir installieren den Skill, verbinden ihn mit euren Tools und bringen euer Team in einem einzigen Projekt auf den Stand.

Mit dem Team sprechen
Habt ihr einen Skill, den es bei uns noch nicht gibt?

Schickt uns euren Slash-Befehl samt Pipeline. Wir prüfen ihn, schleifen ihn nach und nennen euch in der Bibliothek als Quelle.

Skill einreichen
Mehr aus Coding
  • Deploy-CheckGate vor dem Deploy: lint, Typecheck, Tests, Bundle-Größe und Env-Diff. Im Zweifel blockierend.
  • Lint und MergeBranch-Aufräumer: lint, formatieren, Gates laufen lassen, bei Grün mergen. Für vertrauenswürdige Refactor-Branches.
  • Schema-DeployEine Sanity-Schema-Änderung ausrollen, inklusive Abwärtskompatibilitäts-Checks und einem Migrationsplan für die Dokumente.
  • Performance-Budget-CheckLighthouse-, Bundle- und CWV-Prüfung gegen ein fixiertes Budget. Pass/Fail pro Seite.
Alle Skills

Frisch aus der Bibliothek

Ressourcen

Alle ansehen

  • Das Software-Beschaffungs-Playbook

    Ein wiederholbares Vorgehen, um Software einzukaufen, ohne sechs Monate und eine Million auf der falschen Plattform zu verbrennen.

  • Das Architektur-Entscheidungs-Playbook

    Ein praxisnahes Vorgehen für die Wahl Ihres Stacks: wann selbst bauen, wann einkaufen, Monolith oder Microservices, und wie Sie lebenslauf-getriebenes Design vermeiden.

  • Das Playbook zur Anbieterauswahl

    Wie Sie den richtigen Entwicklungspartner finden, ob Agentur, Freelancer oder Inhouse, ohne zu viel zu zahlen oder ein halbfertiges Produkt zu bekommen.

Claude Skills

Alle ansehen

  • New Post

    Full SEO blog pipeline: research, brief, write, validate, image, translate, publish to Sanity. Autonomous from start to finish.

  • Content Refresh

    Audit a stale post, find decay drivers, and ship a SERP-aligned refresh without losing existing rankings.

  • SEO Audit

    Site-wide SEO audit with prioritized fix list: technical, on-page, and EEAT signals.

KI-Automatisierungen

Alle ansehen

  • Security-Auditor

    Wöchentlicher SCA- + IaC-Scan mit priorisierten Fix-PRs.

  • Cold-Email-Texter

    Erzeugt Erstkontakt-Mails, verankert in einem konkreten öffentlichen Detail.

  • Lead-Research-Agent

    Reichert eine E-Mail zum Profil an, bewertet den Fit, meldet in Slack.

Frisch aus der Bibliothek

Ressourcen

Alle ansehen

  • Das Software-Beschaffungs-Playbook

    Ein wiederholbares Vorgehen, um Software einzukaufen, ohne sechs Monate und eine Million auf der falschen Plattform zu verbrennen.

  • Das Architektur-Entscheidungs-Playbook

    Ein praxisnahes Vorgehen für die Wahl Ihres Stacks: wann selbst bauen, wann einkaufen, Monolith oder Microservices, und wie Sie lebenslauf-getriebenes Design vermeiden.

  • Das Playbook zur Anbieterauswahl

    Wie Sie den richtigen Entwicklungspartner finden, ob Agentur, Freelancer oder Inhouse, ohne zu viel zu zahlen oder ein halbfertiges Produkt zu bekommen.

Claude Skills

Alle ansehen

  • New Post

    Full SEO blog pipeline: research, brief, write, validate, image, translate, publish to Sanity. Autonomous from start to finish.

  • Content Refresh

    Audit a stale post, find decay drivers, and ship a SERP-aligned refresh without losing existing rankings.

  • SEO Audit

    Site-wide SEO audit with prioritized fix list: technical, on-page, and EEAT signals.

KI-Automatisierungen

Alle ansehen

  • Security-Auditor

    Wöchentlicher SCA- + IaC-Scan mit priorisierten Fix-PRs.

  • Cold-Email-Texter

    Erzeugt Erstkontakt-Mails, verankert in einem konkreten öffentlichen Detail.

  • Lead-Research-Agent

    Reichert eine E-Mail zum Profil an, bewertet den Fit, meldet in Slack.

Leistungen

  • Enterprise-Lösungen
  • Mobile Apps
  • Web-Anwendungen

Lösungen

  • CRM-Systeme
  • KI-Integration
  • ERP-Lösungen
  • Voice Agents
  • Prozessautomatisierung
  • Cybersicherheit

Bibliothek

  • Ressourcen
  • Blog
  • Portfolio

Community

  • KI-Automatisierungen
  • Claude Skills

Tools

  • Mobile-App-Kostenrechner
  • OpenAI / LLM API-Kostenrechner
  • MVP-Kostenrechner
  • Voice-AI-Agent-Kostenrechner

Unternehmen

  • Über uns
  • Partner
  • Kontakt

Rechtliches

  • Datenschutz
  • Nutzungsbedingungen
  • Cookie-Richtlinie

Leistungen

  • Enterprise-Lösungen
  • Mobile Apps
  • Web-Anwendungen

Lösungen

  • CRM-Systeme
  • KI-Integration
  • ERP-Lösungen
  • Voice Agents
  • Prozessautomatisierung
  • Cybersicherheit

Bibliothek

  • Ressourcen
  • Blog
  • Portfolio

Community

  • KI-Automatisierungen
  • Claude Skills

Tools

  • Mobile-App-Kostenrechner
  • OpenAI / LLM API-Kostenrechner
  • MVP-Kostenrechner
  • Voice-AI-Agent-Kostenrechner

Unternehmen

  • Über uns
  • Partner
  • Kontakt
RechtlichesDatenschutzNutzungsbedingungenCookie-Richtlinie
TECHSY
© 2026 Techsy. Alle Rechte vorbehalten.