Supply Chain Hardening (Grade B)Abilități de securitate testate pentru Claude AI. Grad B. Configurați perioadele de răcire la instalare pentru npm/bun (vârsta minimă de lansare) și rulați o scanare pre-instalare într-un mediu izolat atunci când perioada de răcire trebuie să fie ocolită.

Supply Chain Hardening (Grade B) este o abilitate de date-uri și inteligență artificială testată din punct de vedere al securității pentru Claude AI, care apără o lanț de instrumente jurnalistice împotriva atacurilor de lanț de aprovizionare npm/bun. Aceasta configurează perioade de așteptare la instalare (vârstă minimă de lansare) pentru npm/bun și rulează o scanare pre-instalare sandboxed atunci când perioada de așteptare trebuie ocolită. Această abilitate este utilizată pentru a preveni atacurile în care un pachet malicios este instalat înainte de a fi observat, cum ar fi atacul Mini Shai-Hulud TanStack. Apărarea este stratificată și simplă: perioadă de așteptare la instalare, scanare pre-instalare sandboxed și omiterea scripturilor de ciclu de viață la instalările cu ocolirea perioadei de așteptare. Perioada de așteptare este de 7 zile, în mod implicit. Această abilitate necesită npm 11+ sau bun 1.3+. Timpul de așteptare poate fi ocolit cu steagurile --min-release-age=0 și --ignore-scripts pentru npm, și steagurile --minimum-release-age=0 și --ignore-scripts pentru bun. Cu toate acestea, acest lucru necesită o revizuire citibilă de către om a scriptului postinstall al pachetului. Modulele native care necesită postinstall pot avea scriptul rulat manual după revizuire. Aptitudinea poate fi configurată utilizând ~/.npmrc sau .npmrc de proiect pentru npm, și ~/.bunfig.toml sau bunfig.toml de proiect pentru bun. Cheile de configurație sunt min-release-age pentru npm și minimumReleaseAge pentru bun. Avantajele acestei abilități includ prevenirea atacurilor lanțului de aprovizionare, apărarea împotriva pachetelor malice și asigurarea unei apărări în straturi. Cu toate acestea, există limitări ale acestei abilități. Poate bloca instalări legitime dacă perioada de cooldown este prea lungă. În plus, scanarea pre-instalării în sandbox nu poate detecta toate pachetele maligne. Aptitudinea are mai multe funcții, incluzând temporizarea la instalare, scanarea pre-instalare sandboxed și saltul scripturilor de ciclu de viață. Cazurile de utilizare pentru această abilitate includ apărarea împotriva atacurilor lanțului de aprovizionare, întărirea împotriva viermilor de clasă Shai-Hulud și instalarea în siguranță a pachetelor care au fost publicate recent.