Sonatype — анализ уязвимостей в зависимостях

integrations

Sonatype — это скилл для Claude Code, который подключает рабочее окружение к Sonatype для анализа состава ПО и управления рисками открытого исходного кода. Через Membrane CLI скилл позволяет искать компоненты, работать с репозиториями и запускать произвольные действия против Sonatype API с автоматической авторизацией и прозрачным обновлением токенов. Для нестандартных сценариев доступен прямой прокси-запрос к API через команду membrane request. Подходит командам разработки и безопасности, которым нужно проверять уязвимости и лицензионные проблемы в зависимостях прямо из терминала. Требует сетевого доступа и аккаунта Membrane (поддерживается бесплатный тариф).