什么是 pentest-supply-chain？
软件供应链安全 - 依赖性混淆、CI/CD 管道攻击、锁文件完整性和构建工件验证。 来源：jd-opensource/joysafeter。
·pentest-supply-chain
!
pentest-supply-chain
✓软件供应链安全 - 依赖性混淆、CI/CD 管道攻击、锁文件完整性和构建工件验证。
如何安装 pentest-supply-chain
通过命令行快速安装 pentest-supply-chain AI 技能到你的开发环境
- 打开终端: 打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等）
- 运行安装命令: 复制并运行以下命令：npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain
- 验证安装: 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
来源：jd-opensource/joysafeter。
SKILL.md
查看原文Purpose Supply chain attacks (SolarWinds, Log4Shell, xz-utils) are the fastest-growing threat category. Shannon explicitly excludes "vulnerable third-party libraries." MITRE ATT&CK T1195 has zero coverage in any existing skill.
| Dependency Scanning | Snyk, npm audit, pip-audit | Known CVE detection | | Container Scanning | Trivy, Grype | Image vulnerability analysis | | Dependency Risk | socket.dev, Semgrep | Behavioral risk analysis | | CI/CD Review | custom scripts, actionlint | Pipeline security audit | | SBOM | syft, cyclonedx-cli | Bill of materials generation |
软件供应链安全 - 依赖性混淆、CI/CD 管道攻击、锁文件完整性和构建工件验证。 来源：jd-opensource/joysafeter。
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
可引用信息
为搜索与 AI 引用准备的稳定字段与命令。
- 安装命令
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain- 分类
- !安全工具
- 认证
- ✓
- 收录时间
- 2026-02-26
- 更新时间
- 2026-03-10
快速解答
如何安装 pentest-supply-chain？
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-supply-chain 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
这个 Skill 的源码在哪？
https://github.com/jd-opensource/joysafeter
详情
- 分类
- !安全工具
- 来源
- skills.sh
- 收录时间
- 2026-02-26