Supply Chain Hardening (Grade B)Bezpieczny, przetestowany skrypt danych AI dla Claude AI. Klasa B.

Supply Chain Hardening (Stopień B) to bezpieczeństwa zweryfikowana umiejętność danych- AI dostarczana przez Claude AI, która chroni narzędziami dziennikarskim łańcuchem przeciwko atakom w łańcuchu dostaw przez npm / bun. Konfiguruje odświeżanie kodu w czasie instalacji dla npm / bun (minimalna wersja wydania) i uruchamia skan preinstalacyjny w sandboxowanym trybie, gdy odświeżanie kodu powinno być omijane. Ta umiejętność służy do zapobiegnięcia atakom, w których zainstalowany jest złośliwy pakiet przed jego wykryciem, takie jak atak Mini Shai-Hulud TanStack. Wskaźnik ochrony jest warstwowy i prosty: odświeżanie kodu w czasie instalacji, skan preinstalacyjny w trybie sandbox, oraz pomijanie skryptów cyklu życia przy instalacjach, gdy kod był odświeżany. Domyślną przesterwanie odświeżania kodu jest 7 dni. Umiejętność wymaga npm 11+ lub bun 1.3+. Cool down można omijać flagą --min-release-age=0 i --ignore-scripts dla npm, a dla bun flaga --minimum-release-age=0 oraz --ignore-scripts. Jednak wymaga to rzutowania czytelnej wersji skryptu post-instalacyjnego paczki. Moduły natywne które potrzebują postinstalacji można uruchomić skrypt ręcznie po rozglądasie się skryptu. Ten skrypt może być zestawiony za pomocą ~/.npmrc lub pliku .npmrc danej aplikacji w przypadku npm, a także ~/.bunfig.toml lub pliku bunfig.toml aplikacji w przypadku bna. Klucze konfiguracyjne to min-release-age dla npm i minimumReleaseAge dla bun. Wady wadami tego rozwiązania to zapobieganie atakom łańcucha dostaw, obrona przed nieautoryzowanymi pakietami i oferowanie warstwowego systemu obrony. Ponadto istnieją ograniczenia w tej funkcji. Narzędzie może zablokować prawidłowe instalacje, jeśli okres spowolnienia jest zbyt długi. Dodatkowo, skan preinstalacyjny w sandboxie może nie zdetekować wszystkich niebezpiecznych paczek. Ten model posiada kilka funkcji, w tym spowolnienie instalacji, skanowanie przedmontażowe do podszywania się i pomijanie skryptów życia cyklicznego. Użycia tego umiejętności obejmują bronienie przed atakami po łańcuchu dostaw, zwiększanie odporności na takie jak Shai-Hulud-class gąsiki i bezpieczne instalowanie paczek, które zostały niedawno opublikowane.