Community연구 & 데이터 분석github.com

ZarK/ai-supply-chain-guard

도구에 의존하지 않는 에이전트 스킬로, 의존성 공급망 보안을 위한 방어 기능을 제공합니다.

ai-supply-chain-guard란 무엇인가요?

이 스킬은 AI 에이전트(Claude Code, Cursor, Codex 등)가 의존성 공급망 공격으로부터 프로젝트를 보호할 수 있도록 설계된 도구 독립적인 에이전트 스킬입니다. 주요 기능으로는 패키지 의존성의 악성 코드 탐지, 취약점 분석, 변조된 패키지 식별, 그리고 안전한 패키지 버전 추천을 포함합니다. 이를 통해 개발자는 npm, PyPI, Maven, RubyGems 등 다양한 패키지 레지스트리에서 의존성을 가져올 때 발생할 수 있는 보안 위협을 에이전트가 자동으로 분석하고 경고할 수 있습니다. 또한 의존성 트리를 검사하여 알려진 취약점(CVE)과 typosquatting, dependency confusion 같은 공격 패턴을 감지하며, CI/CD 파이프라인에서도 통합하여 사용할 수 있습니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add ZarK/ai-supply-chain-guard

Installed? Explore more 연구 & 데이터 분석 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

ai-supply-chain-guard은(는) 무엇을 하나요?

도구에 의존하지 않는 에이전트 스킬로, 의존성 공급망 보안을 위한 방어 기능을 제공합니다.

관련 스킬