Supply Chain Hardening (Grade B)Gözetimsiz ver-iş bulut yeteneği için Claude AI için güvenlik test edildi. Derece B. npm/bun için kurulum zamanı dinlenme süreleri için yapılandırma ve kurulum zamanı dinlenme süresine bypass edilecek zaman bir sandboxed ön-kurulum taraması çalıştırın. Kullanılabilir API Key:

Supply Chain Hardening (Grade B), basın yayın zinciriagainst npm/bun tedarik zincir saldırılarından korumak için güvenliği testlenen veri-ai yeteneğidir Claude AI için. Bu basın tool zincirini npm / bun tedarik zincir saldırılarından korur. İniş zamanında cooldown'lar için ( minimum yayın yaşı) için yapılandırır npm / bun ve cooldown bypass edilir edildiğinde sanal bir envantere bir pre-iniş taraması çalıştırır. Bu yetenek, Mini Shai-Hulud TanStack saldırısında olduğu gibi bir zararlı paket indirilip fark edildikten önce indirilebilmesi durumunda saldırıları engeller. Koruma katmanlı ve basit: İniş zamanında cooldown, cooldown bypass indirilemez indirmelerde yaşam döngüsü скрипtlere atlanmak, sanal pre-iniş ve cooldown bypass indirimlerinde yaşam döngüsü скрипtlere atlamanın. Defolt cooldown süresi 7 gün. Yetenek npm 11+ veya bun 1.3+ gerektirir. --min-release-age=0 ve --ignore-scripts bayraklarıyla npm ve --minimum-release-age=0 ve --ignore-scripts bayrağı ile bun için bu geçersiz kılma gerçekleştirilebilir. Ancak bu, paketinin postinstall scriptinin human- okuyabilen bir gözden geçirmesine ihtiyaç duyar. Native modülleri postinstall gerek duydukları zaman, görmeye değer bir gözden geçirildikten sonra elle script çalıştırmak mümkündür. Bu yetenek ~/.npmrc veya proje .npmrc aracılığıyla npm için, ~/.bunfig.toml veya projektunfig.toml aracılığıyla bun için yapılandırılabilir. Yapılandırma anahtarları npm için min-release-age, bun içinse minimumReleaseAge'dır. Bu yeteneklerin avantajları, tedarik zinciri saldırılarını önlemek, kötü niyetli paketlere karşı savunmak ve katmanlı bir savunma sunmaktır. Fakat bu yeteneğin sınırlandırmaları da vardır. Çökertme süresinin çok uzun olması halinde geçerli kurulumları engellebilir. Ayrıca, kilitlendirmeden önceki kurulum taramasında da tüm kötü amaçlı paketleri yakalayamayabilir. Bilinen yeteneği birkaç özellikten oluşur, bunlar arasında kurulum zamanında kaskadcı bir kapanma özelliği, güvenlik sandığındaki ön-kurulum taraması ve yaşam döngüsü betiklerini atlama özelliği yer alır. Bu yetkinin kullanım örnekleri, tedarik zinciri saldırılarına karşı savunma yapmak, Shai-Hulud sınıflı kurşunlar gibi şeylere karşı sertleştirme yapmak ve yakın zamanda yayınlanan paketleri güvenli bir şekilde kurulduğunu sağlamaktır.