Что такое pentest-supply-chain?
Безопасность цепочки поставок программного обеспечения — путаница в зависимостях, атаки на конвейеры CI/CD, целостность файлов блокировки и проверка артефактов сборки. Источник: jd-opensource/joysafeter.
·pentest-supply-chain
!
pentest-supply-chain
✓Безопасность цепочки поставок программного обеспечения — путаница в зависимостях, атаки на конвейеры CI/CD, целостность файлов блокировки и проверка артефактов сборки.
Установка
Как установить pentest-supply-chain
Быстро установите AI-навык pentest-supply-chain в вашу среду разработки через командную строку
- Откройте терминал: Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.)
- Выполните команду установки: Скопируйте и выполните эту команду: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain
- Проверьте установку: После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
Источник: jd-opensource/joysafeter.
SKILL.md
Показать rawPurpose Supply chain attacks (SolarWinds, Log4Shell, xz-utils) are the fastest-growing threat category. Shannon explicitly excludes "vulnerable third-party libraries." MITRE ATT&CK T1195 has zero coverage in any existing skill.
| Dependency Scanning | Snyk, npm audit, pip-audit | Known CVE detection | | Container Scanning | Trivy, Grype | Image vulnerability analysis | | Dependency Risk | socket.dev, Semgrep | Behavioral risk analysis | | CI/CD Review | custom scripts, actionlint | Pipeline security audit | | SBOM | syft, cyclonedx-cli | Bill of materials generation |
Безопасность цепочки поставок программного обеспечения — путаница в зависимостях, атаки на конвейеры CI/CD, целостность файлов блокировки и проверка артефактов сборки. Источник: jd-opensource/joysafeter.
Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.) Скопируйте и выполните эту команду: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
Факты (для цитирования)
Стабильные поля и команды для ссылок в AI/поиске.
- Команда установки
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain- Источник
- jd-opensource/joysafeter
- Категория
- !Безопасность
- Проверено
- ✓
- Впервые замечено
- 2026-02-26
- Обновлено
- 2026-03-10
Короткие ответы
Как установить pentest-supply-chain?
Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.) Скопируйте и выполните эту команду: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
Где находится исходный репозиторий?
https://github.com/jd-opensource/joysafeter
Детали
- Категория
- !Безопасность
- Источник
- skills.sh
- Впервые замечено
- 2026-02-26