¿Qué hace software-supply-chain-security-agent-skill?
🛡️ Un escáner de la cadena de suministro de software | Audita dependencias, procedencia y pipelines CI/CD contra estándares SLSA y OWASP para prevenir explotaciones maliciosas. 📦
Descripción General
Esta habilidad convierte a tu agente de IA en un auditor de seguridad especializado en la cadena de suministro de software. Analiza automáticamente las dependencias de tu proyecto, verifica la procedencia de los artefactos y revisa la configuración de tus pipelines CI/CD para identificar vulnerabilidades y malas prácticas de seguridad.
¿Por Qué es Útil?
- Detección temprana: Identifica dependencias maliciosas o desactualizadas antes de que lleguen a producción.
- Cumplimiento normativo: Ayuda a alinear tus proyectos con los estándares SLSA y OWASP.
- Automatización: Integra la auditoría de seguridad directamente en tu flujo de trabajo de desarrollo.
Plataformas Soportadas
- Claude Code
- Cursor
- Codex
Cómo Funciona
- El agente escanea los archivos de manifiesto de dependencias (por ejemplo,
package.json,requirements.txt,go.mod). - Verifica la procedencia de los paquetes contra registros de firmas y hashes.
- Analiza los pipelines CI/CD (como GitHub Actions, GitLab CI) en busca de configuraciones inseguras.
- Genera un informe con los hallazgos y recomendaciones para mitigar los riesgos.
Ejemplo de Uso
# Ejecutar el escaneo en el directorio actual
agent run skill:dungnotnull/software-supply-chain-security-agent-skill
Licencia
MIT