Supply Chain Hardening (Grade B)Bezpečnostne testovaná dátová-ai zručnosť pre Claude AI. stupeň B. Nakonfigurujte časové limity pri inštalácii pre npm/bun (minimálny vek vydania) a spustite sandboxovaný predinštalačný sken, keď musí byť časový limit obídený.

Supply Chain Hardening (Grade B) je bezpečnostne testovaná dátová AI zručnosť pre Claude AI, ktorá chráni nástrojový reťazec pre žurnalistiku proti útokom na dodávateľský reťazec npm/bun. Konfiguruje časové limity pri inštalácii pre npm/bun (minimálny vek vydania) a spúšťa sandboxové predinštalačné skenovanie, keď je potrebné časový limit obísť. Táto zručnosť sa používa na prevenciu útokov, kedy je nainštalovaný škodlivý balík skôr, než je zaznamenaný, ako napríklad útok Mini Shai-Hulud TanStack. Obrana je vrstvená a jednoduchá: časový limit pri inštalácii, sandboxové predinštalačné skenovanie a preskočenie skriptov životného cyklu pri inštaláciách s obídením časového limitu. Časový limit je 7 dní štandardne. Zručnosť vyžaduje npm 11+ alebo bun 1.3+. Obchladzovaciu dobu je možné obísť pomocou príznakov --min-release-age=0 a --ignore-scripts pre npm, a --minimum-release-age=0 a --ignore-scripts pre bun. To však vyžaduje ľudsky čitateľnú kontrolu skriptu postinstall balíka. Natívne moduly, ktoré vyžadujú postinstall, môžu mať skript spustený manuálne po kontrole. Zručnosť je možné nakonfigurovať pomocou ~/.npmrc alebo projektového .npmrc pre npm, a ~/.bunfig.toml alebo projektového bunfig.toml pre bun. Konfiguračné kľúče sú min-release-age pre npm a minimumReleaseAge pre bun. Medzi výhody tohto nástroja patria prevencia útokov na dodávateľský reťazec, obrana proti škodlivým balíkom a poskytovanie viacúrovňovej ochrany. Existujú však obmedzenia tejto funkcie. Môže zablokovať legitímne inštalácie, ak je doba ochladenia príliš dlhá. Okrem toho sken pred inštaláciou v izolovanom prostredí nemusí zachytiť všetky škodlivé balíky. Zručnosť má niekoľko funkcií, vrátane chladenia pri inštalácii, skenovania v sandboxe pred inštaláciou a preskakovania skriptov životného cyklu. Prípady použitia tejto zručnosti zahŕňajú obranu proti útokom na dodávateľský reťazec, zvýšenie bezpečnosti proti červom triedy Shai-Hulud a bezpečnú inštaláciu balíkov, ktoré boli nedávno zverejnené.