dungnotnull/software-supply-chain-security-agent-skill

software-supply-chain-security-agent-skill とは？

このスキルは、ソフトウェアサプライチェーン全体のセキュリティリスクを自動的に検出・監査するエージェント向けツールです。SLSA（Supply-chain Levels for Software Artifacts）やOWASP（Open Web Application Security Project）のベストプラクティスに準拠し、依存関係の脆弱性、コードの出所（provenance）、CI/CDパイプラインの設定ミスを検査します。主にClaude CodeやCursor、CodexなどのAIエージェント上で動作し、開発者が悪意あるパッケージの混入やサプライチェーン攻撃を未然に防ぐのを支援します。スキルはJSON設定ファイルでスキャン対象や基準をカスタマイズでき、CI/CD内で自動的に実行可能なため、DevSecOpsの実践を強化します。また、発見された問題に対しては推奨される修正手順を提示するため、セキュリティ専門知識がなくても効果的に対処できます。