Supply Chain Hardening (Grade B)Bezpečnostně testovaná data-ai dovednost pro Claude AI. stupeň B. Konfiguruje install-time cooldowns pro npm/bun (minimální věk vydání) a spustí sandboxovaný pre-install scan, když musí být cooldown přeskočen.

— (0)

Recenzováno Daniel Nikulshyn·Aktualizováno červenec 2026

Přehled

Supply Chain Hardening (Grade B) je bezpečnostně testovaná dovednost dat-ai pro Claude AI, která chrání nástrojové řetězce pro žurnalistiku před útoky na dodavatelský řetězec npm/bun. Konfiguruje cooldowny při instalaci pro npm/bun (minimální věk vydání) a spouští sandboxové skenování před instalací, když musí být cooldown obejit. Tato dovednost se používá k prevenci útoků, kdy je nainstalován škodlivý balíček, než je zaznamenán, jako je například útok Mini Shai-Hulud TanStack. Obrana je vrstvená a jednoduchá: cooldown při instalaci, sandboxové skenování před instalací a přeskočení životních skriptů při instalacích s obejetím cooldownu. Doba cooldownu je ve výchozím nastavení 7 dní. Dovednost vyžaduje npm 11+ nebo bun 1.3+. Chlazení lze obejít pomocí příznaků --min-release-age=0 a --ignore-scripts pro npm a --minimum-release-age=0 a --ignore-scripts pro bun. To však vyžaduje ruční kontrolu postinstall skriptu balíčku, který musí být čitelný pro člověka. Nativní moduly, které vyžadují postinstall, mohou mít skript spuštěný ručně po kontrole. Dovednost lze nakonfigurovat pomocí ~/.npmrc nebo projektového .npmrc pro npm a ~/.bunfig.toml nebo projektového bunfig.toml pro bun. Konfigurační klíče jsou min-release-age pro npm a minimumReleaseAge pro bun. Mezi výhody tohoto nástroje patří prevence útoků na dodavatelský řetězec, obrana proti škodlivým balíčkům a poskytování vrstvené obrany. Existují však omezení této funkce. Může zablokovat legitimní instalace, pokud je doba ochlazení příliš dlouhá. Kromě toho předinstalovaná kontrola v sandboxu nemusí zachytit všechny škodlivé balíčky. Zruč имеет několik funkcí, včetně cooldownu při instalaci, sandboxového skenování před instalací a vynechání životního cyklu skriptů. Případy použití této dovednosti zahrnují obranu proti útokům na dodavatelský řetězec, zvýšení bezpečnosti proti červům třídy Shai-Hulud a bezpečnou instalaci balíčků, které byly nedávno zveřejněny.

Klíčové funkce

Install-time cooldown
Sandboxed pre-install scan
Skipping lifecycle scripts
Konfigurovatelná doba cooldown
Podpora pro npm a bun

Ceník

Model: Free
Kategorie: Dovednosti
Hodnocení: Žádné recenze

Případy užití

Obrana proti útokům na dodavatelský řetězec

Použijte Supply Chain Hardening k prevenci útoků, při nichž je nainstalován škodlivý balíček, než je zpozorován.

Zabezpečení proti červům třídy Shai-Hulud

Použijte Supply Chain Hardening k obraně proti červům třídy Shai-Hulud a jiným typům malware útoků na dodavatelský řetězec.

Bezpečná instalace nedávno publiovaných balíčků

Použijte Supply Chain Hardening k bezpečné instalaci balíčků, které byly nedávno publikovány a mohou být zranitelné vůči útokům na dodavatelský řetězec.

Pro a proti

Pro

Zabraňuje útokům na dodavatelský řetězec
Brání proti škodlivým balíčkům
Poskytuje vrstvenou ochranu

Proti

Může blokovat legimitní instalace
Sandboxovaný scan nemusí odhalit všechny škodlivé balíčky

Recenze

Přihlas se, abys mohl napsat recenzi.

Žádné recenze. Buď první!

Otázky

Uchytí sandboxovaná pre‑install sken každé škodlivé balíčky?

Sken přidává vrstvu ochrany, ale nemusí detekovat všechny škodlivé balíčky, takže i když snižuje riziko, ne zaručuje 100 % ochranu.

Asked by Malik Rasheed · Feb 4, 2026

Co se stane, pokud potřebuji nainstalovat balíček před vypršením cooldownu?

Cooldown můžete obejít pomocí npm flagů --min-release-age=0 a --ignore-scripts, nebo bun flagů --minimum-release-age=0 a odpovídající volby ignore-scripts; nástroj pak provede sandboxovanou pre‑install sken a přeskočí lifecycle skripty pro danou instalaci.

Asked by Ines Fernandes · Jan 18, 2026

Jak funguje cooldown při instalaci a lze jeho délku změnit?

Ve výchozím nastavení dává nástroj cooldown 7 dní, což znamená, že balíčky musí být alespoň 7 dní staré před instalací; perioda cooldownu je konfigurovatelná na jiný počet dní podle potřeby.

Asked by Chioma Nwosu · Jan 2, 2026

Jaká verze npm nebo bun je vyžadována pro použití Supply Chain Hardening (Grade B)?

Tato dovednost vyžaduje npm verzi 11 nebo vyšší, nebo bun verzi 1.3 nebo vyšší.

Asked by Ravi Chandrasekaran · Nov 16, 2025

Polož otázku

Alternativy k Dovednosti

Using Git Worktrees (Grade A)Dovednosti

Bezpečností testovaná data-ai dovednost pro Clauda AI. Hodnocení A. Používejte, když začínáte s rozvojem-feature, který vyžaduje izolaci od aktuálního pracovního prostoru nebo před prováděním implementačních plánů - vytváří izolované větve Git work.

— (0)

Free

Ga4 Bigquery Schema (Grade A)Dovednosti

Kvalitu testovaná data-ai dovednost pro Claude AI. A stupeň. Návod na exportní schéma pro GA4 z BigQuery – kompletní seznam polí, složité struktury, vzory dotazů a rady k optimalizaci výkonu

— (0)

Free

Meta Capi (Grade A)Dovednosti

Bezpečnostně testovaná data-ai schopnost pro Clauda AI. Skvělé hodnocení. Nastavení referenční dokumentace Meta Conversions API (CAPI)

— (0)

Free

Callees (Grade A)Dovednosti

Zabezpečeně testovaný vývojový dovednost pro Claude AI. Hodnotené A. Seznam funkce, kterou metoda či funkce volá (graf volání přímý)

— (0)

Free

Test Module Name (Grade A)Dovednosti

Bezpečnostně testovaný datový-ai dovednost pro Claude AI. Grade A. Název testovacího modulu označí podléhající modul s příponou Spec v rámci stejného命名ovného prostranství. Používej při psaní nebo zkoumání Haskell testovacího modulu

— (0)

Free

Board Of Directors (Grade A)Dovednosti

Testována bezpečnostně data-ai dovednost pro Clauda AI. Grade A. Simulujte 5člennou odbornou skupinu pro klíčové rozhodnutí. Použijte vždy při hodnocení projektů, architektonických záměrů, návrhů nebo kterékoli jiné rozhodnutí vyžadující víceúhlý odborný pohled.

— (0)

Free

Advpl Mvc Avancado (Grade A)Dovednosti

Security-testovaný vývojářský talent pro Claude AI. Rázová hodnota A. MVC avançado prostřednictvím PE (Body vstupu) — přidání přizpůsobených mřížek do standardních mVC obrazovek (CNTA300/MATA070/MATA440/MATA460/FINA040 prostřednictvím *STRU)

— (0)

Free

Docs Writer (Grade A)Dovednosti

Security-testovaná dovednost DevOps pro Claudio AI. Hodnocení A. **SKILL PRŮŽEŽÍ** — Udrží přesnost a čerstvost dokumentace v repositáři a udržuje konzistenci po celém dokumentačním systému, ve souborech agensta a v zprávě o změnách. PŘÍPAD NASTUPU: “aktualizujte dokumentaci”

— (0)

Free