O que software-supply-chain-security-agent-skill faz?
🛡️ Um scanner de cadeia de suprimentos de software | Audita dependências, proveniência e pipelines CI/CD de acordo com os padrões SLSA e OWASP para prevenir explorações maliciosas. 📦
🛡️ Um scanner de cadeia de suprimentos de software | Audita dependências, proveniência e pipelines CI/CD de acordo com os padrões SLSA e OWASP para prevenir explorações maliciosas. 📦
Esta skill capacita agentes de IA (como Claude Code, Cursor, Codex) a automatizar auditorias de segurança na cadeia de suprimentos de software. Ela verifica dependências de projetos, analisa a proveniência de artefatos e inspeciona pipelines de CI/CD em busca de vulnerabilidades e desvios em relação aos padrões SLSA (Supply-chain Levels for Software Artifacts) e OWASP. A skill é particularmente útil para equipes de desenvolvimento e segurança que buscam prevenir a introdução de pacotes maliciosos, dependências comprometidas ou configurações inseguras de pipeline. Ao integrar-se ao ambiente de desenvolvimento, ela gera relatórios detalhados de riscos e sugere correções, tudo dentro do fluxo de trabalho do agente. O suporte a múltiplas plataformas a torna versátil para uso em diferentes ferramentas de IA.
npx skills add dungnotnull/software-supply-chain-security-agent-skillInstalled? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
🛡️ Um scanner de cadeia de suprimentos de software | Audita dependências, proveniência e pipelines CI/CD de acordo com os padrões SLSA e OWASP para prevenir explorações maliciosas. 📦
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.