Supply Chain Hardening (Grade B)사전 설치 테스트된 디데이 AI 기능. 등급 B. npm/bun (최소 릴리즈 나이)에서 코일다운 시간 설정 및 설치를 위해 무조건적인 코일다운을 설정할 때 샌드박스된 전 설치 스캔을 실행합니다.

Supply Chain Hardening (Grade B)은 Claud AI에서 보안 테스트를 받은 데이터-ai 스킬입니다. 이 스킬은 npm/ bun 공급망 공격에 대한 저널리즘 도구 체인에 대비합니다. 이 스킬은 npm/ bun (최소 릴리즈 연령)에서 설치 시 쿨다운을 설정하고 쿨다운이 우회되면 쿨다운 기간에 의해 보류되는 것을 검사합니다. 이 스킬은 malicious 패키지 설치 이전에 의도된 공격을 방지할 수 있습니다. Mini Shai-Hulud TanStack 공격 예입니다. 쿨다운 기간은 7 일로 기본값입니다. 이 스킬은 npm 11+ 또는 bun 1.3+가 필요합니다. 쿨다운 우회 설치 시 라이프 사이클 스크립트는 생략되며, 쿨다운 우회 설치 시 sandboxed pre-install 스캔이 실행되고, 쿨다운 우회 시 설치 시 쿨다운이 설정됩니다. 쿨다운 우회 설치 시 sandboxed pre-install 스캔이 실행됩니다. cooldown는 npm의 --min-release-age=0 및 --ignore-scripts 플래그, bun의 --minimum-release-age=0 및 --ignore-scripts 플래그를 사용하여 회피 할 수 있습니다. 그러나 이 경우 패키지의 postinstall 스크립트의 사람이 읽을 수 있는 검토가 필요합니다. 네이티브 모듈로 postinstall가 필요한 경우에는 검토 후 스크립트를 수동으로 실행할 수 있습니다. 이 도구의 설정은 ~/.npmrc 또는 프로젝트 .npmrc 파일을 사용하여 npm에 구성할 수 있고, ~/.bunfig.toml 또는 프로젝트 bunfig.toml을 사용하여 bun에 구성할 수 있습니다. 구성 키는 npm 에서 min-release-age 그리고 bun 에서 minimumReleaseAge 인 것을 참고합니다. 이 기능의 장점은 공급사슬 공격을 방지하고 악성 패키지를 방어하며 계층적 방어를 제공하는 것입니다. 이 기술에도 한계가 있습니다. 쿨다운 기간이 너무 긴 경우 정상 설치를 차단할 수도 있습니다. 뿐만 아니라, 샌드박스 환경에서 미리 설치 전 스캔을 통해 모든 악성 패키지를 탐지하지 못할 수 있습니다. 이 기술에는 설치 시 쿨다운 기능, 사andbox 환경에서 설치 전 스캔, 리사이클 스크립트 스카핑이 포함됩니다. 본 AI 도구는 supply-chain 공격에 대비하여 제품 수급망을 강화하고, Shai-Hulud-class 지림과 같은 맬웨어에 대응하는 데 사용됩니다. 또한 최근에 게시된 패키지를 안정적으로 설치하는 것을 돕습니다.