windsurf-dependency-management
Analyze and update dependencies with vulnerability scanning. Activate when users mention\n\
Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Analyze and update dependencies with vulnerability scanning. Activate when users mention\n\
How to use
Upewnij się, że masz zainstalowany Windsurf IDE z włączonym Cascade oraz menedżer pakietów (npm, yarn, pnpm lub pip) w swoim projekcie. Skill wymaga pliku package.json, requirements.txt lub równoważnego.
Wyzwól umiejętność, wpisując w Windsurf jedno z kluczowych słów: "update dependencies", "security audit", "npm audit", "vulnerability scan", "dependency updates" lub "windsurf dependency management".
Skill automatycznie uruchomi początkowy audyt bezpieczeństwa, skanując drzewo zależności i identyfikując podatności. Otrzymasz raport z listą znalezionych problemów.
Przeanalizuj zaproponowane ścieżki aktualizacji. Skill przedstawi plan zmian z priorytetami, macierz kompatybilności dla kombinacji wersji oraz przewodniki migracji dla zmian breaking change.
Zastosuj sugerowane aktualizacje w swoim projekcie, a następnie uruchom testy w pipeline'u CI/CD, aby zweryfikować, że wszystkie zmiany działają poprawnie.
Ustal monitoring zależności, aby otrzymywać powiadomienia o nowych podatnościach. Skill wspiera integrację z systemami monitorowania bezpieczeństwa dla ciągłego nadzoru nad stanem projektu.