Supply Chain Hardening (Grade B)כיצד לחזק את רשת הספק? בדיקת סקירה ממשקלת יחד עם פיתוחי-Claude AI . חינם B. קונפיגר- קלט-הימלט התקצריות (נ"ן/בון- גיל ההשקה המוטעם ואשש) והרצה סנדבקס- שכר הקדם-התקלט, שאק יש לבקר-

Supply Chain Hardening (Grade B) הוא מיומנות אבטחת נתונים ו-AI לבדיקת אבטחה עבור Claude AI, המגנה על שרשרת כלי עבודה עיתונאית מפני התקפות על שרשרת האספקה של npm/bun. היא קובעת פסק זמן להתקנה עבור npm/bun (גיל המינימלי לשחרור) ומריצה סריקה מקודדת לפני התקנה כאשר יש לעקוף את הפסק הזמן. מיומנות זו משמשת למניעת התקפות שבהן חבילת תוכנה זדונית מותקנת לפני ששמת לב אליה, כגון התקפת Mini Shai-Hulud TanStack. ההגנה היא שכבתית ופשוטה: פסק זמן להתקנה, סריקה מקודדת לפני התקנה, ועקיפת סקריפטים במהלך ההתקנה כאשר הפסק הזמן מועקף. תקופת הפסק הזמן היא 7 ימים כברירת מחדל. המיומנות דורשת npm 11+ או bun 1.3+. ניתן לעקוף את תקופת הקירור באמצעות הדגלים --min-release-age=0 ו--ignore-scripts עבור npm, ו--minimum-release-age=0 ו--ignore-scripts עבור bun. עם זאת, הדבר מחייב סקירה הניתנת לקריאה על ידי אדם של סקריפט postinstall של החבילה. מודולים מקוריים שדורשים postinstall יכולים להריץ את הסקריפט באופן ידני לאחר סקירה. ניתן להגדיר את המיומנות באמצעות ~/.npmrc או .npmrc של הפרויקט עבור npm, ו- ~/.bunfig.toml או bunfig.toml של הפרויקט עבור bun. מפתחי התצורה הם min-release-age עבור npm ו- minimumReleaseAge עבור bun. היתרונות של מיומנות זו כוללים מניעת התקפות על שרשרת האספקה, הגנה מפני חבילות זדוניות, ומתן הגנה שכבתית. עם זאת, ישנן מגבלות לכישור זה. הוא עלול לחסום התקנות לגיטימיות אם תקופת הקירור ארוכה מדי. בנוסף, סריקת טרום-התקנה בסביבה מבודדת עשויה שלא לזהות את כל החבילות הזדוניות. כלי זה כולל מספר תכונות, כולל קירור בזמן התקנה, סריקת טרום-התקנה בסביבה מבודדת, ודילוג על סקריפטים של מחזור חיים. מקרי שימוש עבור מיומנות זו כוללים הגנה מפני התקפות שרשרת אספקה, התקשות נגד תולעים מסוג Shai-Hulud, והתקנת חבילות שפורסמו לאחרונה בצורה בטוחה.