Sécurité de la chaîne d'approvisionnement logicielle : confusion des dépendances, attaques de pipeline CI/CD, intégrité des fichiers de verrouillage et vérification des artefacts de construction.
Installez rapidement le skill IA pentest-supply-chain dans votre environnement de développement via la ligne de commande
Source : jd-opensource/joysafeter.
Purpose Supply chain attacks (SolarWinds, Log4Shell, xz-utils) are the fastest-growing threat category. Shannon explicitly excludes "vulnerable third-party libraries." MITRE ATT&CK T1195 has zero coverage in any existing skill.
| Dependency Scanning | Snyk, npm audit, pip-audit | Known CVE detection | | Container Scanning | Trivy, Grype | Image vulnerability analysis | | Dependency Risk | socket.dev, Semgrep | Behavioral risk analysis | | CI/CD Review | custom scripts, actionlint | Pipeline security audit | | SBOM | syft, cyclonedx-cli | Bill of materials generation |
Sécurité de la chaîne d'approvisionnement logicielle : confusion des dépendances, attaques de pipeline CI/CD, intégrité des fichiers de verrouillage et vérification des artefacts de construction. Source : jd-opensource/joysafeter.
Ouvrez votre terminal ou outil de ligne de commande (Terminal, iTerm, Windows Terminal, etc.) Copiez et exécutez cette commande : npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain Une fois installé, le skill sera automatiquement configuré dans votre environnement de programmation IA et prêt à être utilisé dans Claude Code, Cursor ou OpenClaw
Champs et commandes stables pour les citations IA/recherche.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chainSécurité de la chaîne d'approvisionnement logicielle : confusion des dépendances, attaques de pipeline CI/CD, intégrité des fichiers de verrouillage et vérification des artefacts de construction. Source : jd-opensource/joysafeter.
Ouvrez votre terminal ou outil de ligne de commande (Terminal, iTerm, Windows Terminal, etc.) Copiez et exécutez cette commande : npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain Une fois installé, le skill sera automatiquement configuré dans votre environnement de programmation IA et prêt à être utilisé dans Claude Code, Cursor ou OpenClaw
https://github.com/jd-opensource/joysafeter