Supply Chain Hardening (Grade B)Säkerhets-testad data- och AI-skicklighet för Claude AI. Betyg B. Konfigurera instickslås och cooldown för npm / bun (minsta släppålder) och kör ett sandboxat förinstallerings-scan när cooldown har att överges.

Supply Chain Hardening (Graden B) är en säkerhets-testad data-AL-stämma för Claude AI som försvarar en journalistisk verktygs kedja mot npm/bun leverantörs kedjad angrepp. Den konfigurerar installationsförtida svala ner för npm/bun (minimum släpp ålder) och kör en områdeskopplat före-installationsskanning när svala ner har att skutas. Denna färdighet används för att förhindra angrepp där en ondsint paket installeras innan det märks, såsom den Mini Shai-Hulud TanStack angreppet. Försvarskedjan är lagad och enkel: installationsförtida svala ner, områdeskopplat före-installations skanning och hoppande lifecycle script på svala ner-bypass install. Sval ner perioden är 7 dagar av standard. Färdigheten kräver npm 11+ eller bun 1.3+. Istället kan cooldown avkondannas med --min-release-age=0 och --ignore-scripts flaggor för npm, och --minimum-release-age=0 och --ignore-scripts flaggor för bun. Dock kräver det en mänsklig kontroll av paketets postinstall-skript. Källmoduler som behöver postinstall kan ha skriptet köras manuellt efter kontroll. Förmågan kan konfigureras via ~/.npmrc eller projekt .npmrc för npm, samt ~/.bunfig.toml eller projekt bunfig.toml för bun. Konfigurationsnycklarna är min-release-age för npm och minimumReleaseAge för bun. Det finns fördelar med denna kompetens, inklusive att förebygga angrepp i kedjan till leverantörer, försvara mot skadlig programvara, samt ge ett lager av försvaret. I själva verket finns det begränsningar i denna funktion. Den kan blockera giltiga installationer om upptidsperioden är för lång. Dessutom kan den isolerade pre-installations-scanningen inte känna till alla skadliga paket. Funktionen har flera funktioner, bland annat install-tidsglöd, sandboxad pre-install skanning samt skjutande av livscykelskript. Bruksfall för denna funktion innehåller försvar mot försörjningskedjeverktyg, hårdning mot Shai-Hulud-klassen av maskar och installerar säkert paket som nyligen publicerats.