의존성 검토
gh-dep-risk
Pull request의 의존성 변경을 분석해 검토자가 확인할 위험 점수와 근거를 요약합니다.
설치 방법 (새 탭에서 열림)
현재 제공
- 버전
- v0.2.1 · 2026.06.10
- 실행
- GitHub CLI · 로컬 터미널
- 분석
- Dependency Review API 우선 · 정적 fallback
- 입력
- Pull request · manifest · lockfile
- 출력
- Human · JSON · Markdown
- 접근
- 기존 gh 인증 · comment는 선택 사항
사용 흐름
- 01
PR 번호, URL 또는 현재 branch를 지정해 gh dep-risk를 실행합니다.
- 02
Dependency Review API를 먼저 확인하고 필요하면 지원 파일을 정적으로 비교합니다.
- 03
위험 점수와 근거를 출력하고 필요할 때 bundle, comment 또는 실패 기준으로 사용합니다.
GitHub CLI 확장 설치
기존 gh 인증을 사용합니다. 위험 점수는 검토를 돕는 휴리스틱이며 취약점 검사 결과가 아닙니다. PR 댓글은 --comment 또는 설정 파일의 comment 옵션으로 활성화합니다.
gh auth login
gh extension install rad1092/gh-dep-risk
gh dep-risk pr 123