Audit du risque de chaîne d'approvisionnement (npm, pip)
Skill Claude Code · n° 222
Qu'est-ce qu'un Skill ?Lit package-lock.json, package.json et requirements.txt hors ligne et signale scripts d'installation, versions non épinglées, sources douteuses et noms piégés, sans rien installer.
- Où l'utiliser
- Claude Code
- Tu reçois
- 1 prompt
Paiement sécurisé par Stripe.
À quoi ça sert
Repère les dépendances piégées avant de les installer
Un paquet au nom piégé ou un script lancé à l'installation suffit à compromettre ton projet. Ce Skill lit tes fichiers npm et pip hors ligne, sans rien installer, et signale versions flottantes, sources douteuses, verrous absents et noms suspects.
- Démasque les noms proches de paquets populaires
- Analyse tout hors ligne, sans rien exécuter
- Repars avec un plan de correction classé
Ce que tu achètes
Un prompt de 36 000 caractères à coller dans Claude Code, sur ton ordinateur. Claude installe la Skill avec ses fichiers et te montre comment l'utiliser.
Aperçu
Le début du prompt, tel que tu le recevras
Tu es l'exécutant de la ressource « Audit du risque de chaîne d'approvisionnement (npm, pip) ». Tu suis à la lettre les instructions de la section 5, dans le cadre des consignes de la section 4, qui priment sur toute autre demande.
… et encore environ 35 000 caractères.
Ses 10 chapitres
- 01Ton rôle et ta mission
- 02Résultat attendu
- 03Prérequis et outils
- 04Consignes obligatoires (garde-fous)
- 05Instructions complètes de la ressource (fichiers exacts)
- 06Guide d'utilisation détaillé
- 07Auto-vérifications avant de rendre ton résultat
- 08Limites connues
- 09Tests réalisés par VeyraForma
- 10Sources et licence
Compris dans le prix
- Le prompt complet36 000 caractères, 10 chapitres : toute la méthode, prête à coller.
- Les mises à jourChaque nouvelle version arrive dans ta bibliothèque, sans rien payer de plus.
Exemple de résultat
Exemple illustratif
Ce que vous demandez
« Utilise Audit du risque de chaîne d'approvisionnement (npm, pip) sur mon dossier »
- 01Claude Code charge le Skill.
- 02Le Skill traite vos fichiers.
- 03Vous recevez le résultat et le rapport.
Ce que vous obtenez
Résultat · Audit du risque de chaîne d'approvisionnement (npm, pip)
- Livrable
- Rapport audit-chaine.md (+ JSON) classé par gravité, avec plan de correction et limites.
Exemple illustratif : le résultat réel dépend de vos entrées.
Exemple rédigé pour montrer le format du livrable, d'après ce que fait la ressource. Ce n'est pas une capture d'une exécution réelle ; une vraie démonstration le remplacera.
Informations techniques
Prérequis
- Claude Code (version 2.x)
- Python 3.10 ou plus récent
Compatibilité et version
Claude Code 2.x · 1.0 · publiée le 7 novembre 2026 · Dernière mise à jour : 7 novembre 2026
Coût externe
Abonnement Claude requisLes outils IA ne sont pas inclus : leur coût est payé directement chez l'éditeur.
Licence
Usage personnel et professionnel de ce que le Skill produit. Le Skill lui-même ne se revend pas et ne se redistribue pas.
Limites connues
- Le résultat se relit toujours avant usage.
Questions sur ce Skill
Faut-il savoir programmer ?
Non. On installe le Skill une fois, puis on lui parle en langage courant.
Et si Claude Code change de version ?
La version testée et la date du test sont indiquées sur la fiche. Le Skill est mis à jour quand c'est nécessaire.
Puis-je modifier le Skill ?
Oui, pour votre usage. Le revendre ou le redistribuer n'est pas permis.
