Supply Chain Hardening (Grade B)Varnostno preverjena data‑ai funkcija za Claude AI. Ocena B.

— (0)

Pregledal Daniel Nikulshyn·Posodobljeno julij 2026

Pregled

Supply Chain Hardening (Grade B) je varnostno preizkušena data-ai sposobnost za Claude AI, ki ščiti verigo orodij za novinarstvo pred napadi na dobavno verigo npm/bun. Nastavi cooldown ob nameščanju za npm/bun (najmanjša starost izdaje) in izvaja izoliran prednameščen skeniranje, ko je cooldown treba obiti. Ta sposobnost se uporablja za preprečevanje napadov, kjer se zlonamerni paket namesti pred tem, ko ga opazimo, na primer napad Mini Shai-Hulud TanStack. Obramba je složena in preprosta: cooldown ob nameščanju, izoliran prednameščen skeniranje in prezrtje lifecycle skriptov pri nameščanju z obidovanjem cooldowna. Cooldown obdobje je privzeto 7 dni. Sposobnost zahteva npm 11+ ali bun 1.3+. Cooldown se lahko izogne z zastavico --min-release-age=0 in --ignore-scripts za npm ter z zastavico --minimum-release-age=0 in --ignore-scripts za bun. Vendar to zahteva pregled poizvedbe, berljiv s strani človeka, skripte postinstall. Prirodni moduli, ki potrebujejo postinstall, lahko po pregledu zagnemo ročno. Nastavitev veščine je mogoče konfigurirati z uporabo ~/.npmrc ali projektne .npmrc datoteke za npm, ter z uporabo ~/.bunfig.toml ali projektne bunfig.toml datoteke za bun. Ključi konfiguracije so min-release-age za npm in minimumReleaseAge za bun. Prednosti tega znanja vključujejo preprečevanje napadov na dobavne verige, obrambo pred zlonamernimi paketi in zagotavljanje večplastne obrane. Vendar pa obstajajo omejitve tega pristopa. Lahko blokira legitimne namestitve, če je čas odklopa predolga. Poleg tega sandboxni prednamestni pregled morda ne zajame vseh zlonamernih paketov. Ta funkcionalnost ima več lastnosti, vključno z odloženo časovno dobo ob nameščanju, skenerjem pred nameščanjem v pamučenem okolju in preskakovanjem življenjskih skript. Uporabni primeri tega sklopa vključujejo obrambo pred napadi na dobavne verige, utrjevanje pred črevesci tipa Shai-Hulud ter varno nameščanje paketov, ki so bili nedavno objavljeni.

Ključne funkcije

Odmor med namestitvijo
Skrbno skeniranje pred namestitvijo v sandboxu
Prezrtje življenjskega cikla skriptov
Konfigurabilni čas odmora
Podpora za npm in bun

Cene

Model: Free
Kategorija: Znanja
Ocena: Še brez ocen

Primeri uporabe

Zaščita pred napadi na dobavno verigo

Uporabite Ojačanje dobavne verige, da preprečite napade, kjer je zlonamerna paketa nameščena, preden je opažena.

Ojačanje pred črevi tipa Shai-Hulud

Uporabite Ojačanje dobavne verige, da se zaščitite pred črevi tipa Shai-Hulud in drugimi vrstami zlonamerne programske opreme v dobavni verigi.

Varnostna namestitev nedavnih paketov

Uporabite Ojačanje dobavne verige, da varno nameščate pakete, ki so nedavno izdani in morda ranljivi za napade na dobavno verigo.

Prednosti in slabosti

Prednosti

Preprečuje napade na dobavno verigo
Zaščita pred zlonamernimi paketi
Omogoča večplastno obrambo

Slabosti

Morda blokira veljavne namestitve
Sandbox skeniranje morda ne zazna vseh zlonamernih paketov

Ocene

Prijavi se za oddajo ocene.

Še ni ocen. Bodi prvi!

Vprašanja

Bodo skeniranje v sandbox-u prednaložbe ugotovile vse napadle pakete?

Skeniranje doda dodatno vrsto varnosti, vendar ne more odkriti vsako napadle pakete, zato, če pa je v primeru zagotavlja, da je vrednost najnižja.

Asked by Malik Rasheed · Feb 4, 2026

Kaj se dogaja, če moram v začetku časnega hladnočrkovanja naložiti tovorni paket?

Spremenitev hladnočrkovanja lahko omogočite s uporabo zastavikov npm --min-release-age=0 in --ignore-scripts ali zastavikov bun --minimum-release-age=0 in ustreznega napačanja scripts za vključitev zahtev. Izvedite torej skeniranje predinstalacije v sandbox-u in prekočte lifecycle scripts za to instalacijo.

Asked by Ines Fernandes · Jan 18, 2026

Kako deluje ustanavljalna hladnočrkovanje in ali traja njegova trajnost lahko spreminja?

V standardnem nastavitvi se je lahkoško prisilitveu 7-dnevnega hladnočrkovanja, kar pomeni, da se morajo vse paketne izšte in lahko v primeru potrebe spreminja njegove trajnosti na drugo dolžino dnev.

Asked by Chioma Nwosu · Jan 2, 2026

Katera različica npm ali bun je potrebna za uporabo Supply Chain Hardening (Grade B)?

Pregrajevanje zahteva npm verzijo 11 ali višjo, ali paket bun verzijo 1.3 ali višjo.

Asked by Ravi Chandrasekaran · Nov 16, 2025

Postavi vprašanje

Alternative za Znanja

Using Git Worktrees (Grade A)Znanja

Varnostno preverjen skill za podatke AI za Claude AI. Klasa A. Uporabite, ko začnete delo na funkciji, ki zahteva izolacijo od trenutnega delovnega prostora ali pred izvajanjem načrtov implementacije – ustvarja izoliran git worktree.

— (0)

Free

Ga4 Bigquery Schema (Grade A)Znanja

Varnostno preverjena podatkovna AI veščina za Claude AI. Ocena A. Referenčni vodnik za shemo izvoza GA4 v BigQuery — popoln seznam polj, gnezdene strukture, vzorci poizvedb in nasveti za zmogljivost

— (0)

Free

Meta Capi (Grade A)Znanja

Varnostno preizkušena podatkovno‑AI veščina za Claude AI. Ocena A. Navodila za nastavitev Meta Conversions API (CAPI) — arhitektura, vrste dogodkov, hashiranje informacij o strankah, deduplikacija, primeri implementacije, AEM

— (0)

Free

Callees (Grade A)Znanja

Varnostno preizkušena razvojna zmogljivost za Claude AI. Grade A. Seznam, ki prikazuje, katera funkcija/metoda kliče (neposredni graf klicev)

— (0)

Free

Test Module Name (Grade A)Znanja

Varno preizkušena data-ai funkcija za Claude AI. Stopnja A. Ime Haskell testnih modulov ustrezajte modulu, ki se preizkuša, z dodatkom Spec v isti imenski prostoru. Uporabite pri pisanju ali pregledovanju Haskell testnega modula.

— (0)

Free

Board Of Directors (Grade A)Znanja

Varnostno preizkušena data-ai funkcija za Claude AI. Grade A. Simuliraj razpravo strokovnega odbora s 5 člani za pomembne odločitve. Uporabi pri ocenjevanju načrtov, arhitekturnih odločitev, oblikovanju funkcij ali vsakega odločitve.

— (0)

Free

Advpl Mvc Avancado (Grade A)Znanja

Varnostno preizkušena razvojna spretnost za Claude AI. Grade A. MVC napreden preko PE (Pontos de Entrada) — dodajanje prilagojenih mrež na standardne MVC zaslone (CNTA300/MATA070/MATA440/MATA460/FINA040 preko *STRU)

— (0)

Free

Docs Writer (Grade A)Znanja

Varnostno preizkušena devops veščina za Claude AI. Ocena A. **WORKFLOW SKILL** — Ohranja natančnost in svežino dokumentacije v repozitoriju po celotni strani z dokumentacijo, agentovimi datotekami in spremembami. WHEN: "update docs"

— (0)

Free