Seguridad de la cadena de suministro de software: confusión de dependencias, ataques a canalizaciones de CI/CD, integridad de archivos de bloqueo y verificación de artefactos de compilación.
Instala rápidamente el skill de IA pentest-supply-chain en tu entorno de desarrollo mediante línea de comandos
Fuente: jd-opensource/joysafeter.
Purpose Supply chain attacks (SolarWinds, Log4Shell, xz-utils) are the fastest-growing threat category. Shannon explicitly excludes "vulnerable third-party libraries." MITRE ATT&CK T1195 has zero coverage in any existing skill.
| Dependency Scanning | Snyk, npm audit, pip-audit | Known CVE detection | | Container Scanning | Trivy, Grype | Image vulnerability analysis | | Dependency Risk | socket.dev, Semgrep | Behavioral risk analysis | | CI/CD Review | custom scripts, actionlint | Pipeline security audit | | SBOM | syft, cyclonedx-cli | Bill of materials generation |
Seguridad de la cadena de suministro de software: confusión de dependencias, ataques a canalizaciones de CI/CD, integridad de archivos de bloqueo y verificación de artefactos de compilación. Fuente: jd-opensource/joysafeter.
Abre tu terminal o herramienta de línea de comandos (Terminal, iTerm, Windows Terminal, etc.) Copia y ejecuta este comando: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain Una vez instalado, el skill se configurará automáticamente en tu entorno de programación con IA y estará listo para usar en Claude Code, Cursor u OpenClaw
Campos y comandos estables para citas de IA/búsqueda.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chainSeguridad de la cadena de suministro de software: confusión de dependencias, ataques a canalizaciones de CI/CD, integridad de archivos de bloqueo y verificación de artefactos de compilación. Fuente: jd-opensource/joysafeter.
Abre tu terminal o herramienta de línea de comandos (Terminal, iTerm, Windows Terminal, etc.) Copia y ejecuta este comando: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain Una vez instalado, el skill se configurará automáticamente en tu entorno de programación con IA y estará listo para usar en Claude Code, Cursor u OpenClaw
https://github.com/jd-opensource/joysafeter