# Dependency Check

> Escanea las dependencias del proyecto en busca de vulnerabilidades conocidas y CVEs, antes de releases o tras cambios en el lockfile.

Fuente: https://skillsagentes.com/skills/ruvnet/ruflo/dependency-check
Markdown: https://skillsagentes.com/skills/ruvnet/ruflo/dependency-check.md

Repositorio: https://github.com/ruvnet/ruflo
Autor: ruvnet
Licencia: MIT
Actualizado: el mes pasado
Coste de contexto: 51 tok instalada, 258 tok al activarse, 258 tok con todos los archivos del bundle
Bundle: 1 archivo, 1 KB
Permisos que pide: bash(npx * npm *) mcp__plugin_ruflo-core_ruflo__memory_store read

## Instalación

Un skill son archivos markdown: los mismos archivos valen para cualquier agente y lo único que cambia es el directorio de destino, es decir la bandera `--agent`. Añade `-g` para instalarlo en todos los proyectos de la máquina.

```bash
# Claude Code
npx -y skills add ruvnet/ruflo --skill dependency-check --agent claude-code
# Cursor
npx -y skills add ruvnet/ruflo --skill dependency-check --agent cursor
# Codex
npx -y skills add ruvnet/ruflo --skill dependency-check --agent codex
# Gemini CLI
npx -y skills add ruvnet/ruflo --skill dependency-check --agent gemini
# Windsurf
npx -y skills add ruvnet/ruflo --skill dependency-check --agent windsurf
# Cline
npx -y skills add ruvnet/ruflo --skill dependency-check --agent cline
```

## Qué hace

- Escanea dependencias en busca de CVEs conocidos y paquetes desactualizados
- Clasifica hallazgos por severidad (critical, high, moderate, low) con una acción recomendada por nivel
- Puede aplicar auto-fix mediante el comando de escaneo

## Cuándo usarla

- Auditas paquetes de terceros antes de un release
- Cambió el lockfile tras un `npm install`
- Investigas un aviso de CVE reportado

## Qué la activa

- "Revisa si mis dependencias tienen vulnerabilidades críticas"
- "Haz un audit de npm y arregla lo que se pueda automáticamente"

## Antes de instalar

- Usa el CLI @claude-flow/cli y npm audit; requiere acceso a red para consultar CVEs.
- Necesita en el PATH: npm, npx

## Archivos

- SKILL.md — 1 KB

## SKILL.md

Reproducido tal cual desde ruvnet/ruflo bajo MIT. Esta sección es el documento original y está en inglés.

Check dependencies for CVEs and outdated packages:

```bash
npx @claude-flow/cli@latest security cve --list
npx @claude-flow/cli@latest security cve --severity critical
npx @claude-flow/cli@latest security scan --type deps --depth deep
npm audit --json
```

| Severity | Action |
|----------|--------|
| critical | Block deployment, fix immediately |
| high | Fix before next release |
| moderate | Schedule fix within sprint |
| low | Track in backlog |

Auto-fix via the scan command: `npx @claude-flow/cli@latest security scan --type deps --fix`

For continuous monitoring, dispatch via MCP:
`mcp__plugin_ruflo-core_ruflo__hooks_worker-dispatch({ trigger: "audit" })`

## Dónde encaja

- Categoría: [Seguridad](https://skillsagentes.com/categorias/seguridad.md) — Auditorías, revisión de dependencias, manejo de secretos y modelado de amenazas.
- Creador: [ruvnet](https://skillsagentes.com/creators/ruvnet.md) — 275 skills en el directorio
- [Todas las skills](https://skillsagentes.com/skills.md)
- [Ranking de instalaciones](https://skillsagentes.com/ranking.md)

## Otras skills del mismo repositorio

- [Harness Gepa](https://skillsagentes.com/skills/ruvnet/ruflo/harness-gepa.md): Inspecciona y audita genomas GEPA: carga y valida un genoma, renderiza el system prompt que compila, o clasifica los modos de fallo de una transcripción de ejecución.
- [Deepseek Reason](https://skillsagentes.com/skills/ruvnet/ruflo/deepseek-reason.md): Completion en modo razonamiento contra deepseek-reasoner (R1) de DeepSeek. Devuelve el chain-of-thought por separado de la respuesta final. Lee DEEPSEEK_API_KEY y degrada si falta o la API no responde.
- [Deepseek Chat](https://skillsagentes.com/skills/ruvnet/ruflo/deepseek-chat.md): Completion de un solo turno contra el modelo deepseek-chat de DeepSeek vía /v1/chat/completions. Lee DEEPSEEK_API_KEY y degrada con status:degraded si falta o la API no responde. Para tareas sin razonamiento.
- [Adr Index](https://skillsagentes.com/skills/ruvnet/ruflo/adr-index.md): Construye o reconstruye el índice de ADRs y su grafo de dependencias ejecutando scripts/import.mjs, en vez de cientos de llamadas MCP.
- [Agntcy Status](https://skillsagentes.com/skills/ruvnet/ruflo/agntcy-status.md): Muestra el estado de la integración AGNTCY/SLIM/CASA: si los paquetes están instalados, qué transporte está activo y si el enforcement de CASA está habilitado.

---

Skills Agentes · [Índice de páginas en markdown](https://skillsagentes.com/sitemap.md) · [Inicio](https://skillsagentes.com/index.md)