Supply Chain Hardening (Grade B)Beveiliging-geteste data-ai-vaardigheid voor Claude AI. Graad B. Configureer installatietijdvertragingen voor npm/bun (minimale releaseleeftijd) en voer een sandboxe pre-installatiescan uit wanneer de vertraging moet worden omzeild.

Supply Chain Hardening (Grade B) is een beveiligingstested data-ai-skill voor Claude AI die een journalistieke toolchain beschermt tegen npm/bun-leveranciersketenaanvallen. Het configureert installatietijdvertragingen voor npm/bun (minimale releaseleeftijd) en voert een zandbakvoor-installatiescan uit wanneer de vertraging moet worden omzeild. Deze skill wordt gebruikt om aanvallen te voorkomen waarbij een kwaadaardig pakket wordt geïnstalleerd voordat het wordt opgemerkt, zoals de Mini Shai-Hulud TanStack-aanval. De verdediging is gelaagd en eenvoudig: installatietijdvertraging, zandbakvoor-installatiescan en het overslaan van levenscycluscripts bij installaties die de vertraging omzeilen. De vertragingsperiode is standaard 7 dagen. De skill vereist npm 11+ of bun 1.3+. De cooldown kan worden omzeild met de --min-release-age=0 en --ignore-scripts vlaggen voor npm, en --minimum-release-age=0 en --ignore-scripts vlaggen voor bun. Dit vereist echter een door een mens leesbare beoordeling van het postinstall-script van het pakket. Native modules die postinstall nodig hebben, kunnen het script handmatig laten uitvoeren na beoordeling. De vaardigheid kan worden geconfigureerd met ~/.npmrc of project .npmrc voor npm, en ~/.bunfig.toml of project bunfig.toml voor bun. De configuratiesleutels zijn min-release-age voor npm en minimumReleaseAge voor bun. De voordelen van deze vaardigheid zijn onder andere het voorkomen van supply-chain-aanvallen, het verdedigen tegen schadelijke pakketten en het bieden van een gelaagde verdediging. Er zijn echter beperkingen aan deze functionaliteit. Het kan legitieme installaties blokkeren als de cooldown-periode te lang is. Bovendien kan de gesandboxte voorafgaande scan mogelijk niet alle kwaadaardige pakketten detecteren. De tool heeft verschillende functies, waaronder een cooldown tijdens de installatie, een sandbox-scan voorafgaand aan de installatie en het overslaan van levenscycluscripts. Gebruiksgevallen voor deze vaardigheid zijn onder andere het verdedigen tegen supply-chain aanvallen, het hardenen tegen Shai-Hulud-klasse wormen, en het veilig installeren van packages die recentelijk zijn gepubliceerd.