opvelll/pnpm-supply-chain-guard

O que é pnpm-supply-chain-guard?

O **pnpm-supply-chain-guard** é uma habilidade especializada para o Codex que ajuda desenvolvedores a fortalecer a segurança da cadeia de suprimentos em projetos pnpm. Ela automatiza três verificações críticas: **portões de idade de lançamento** (para garantir que dependências tenham sido publicadas há pelo menos um período mínimo de tempo), **verificação de lockfile** (para detectar alterações não autorizadas em pnpm-lock.yaml) e **permissões de build revisadas com versão fixa** (para garantir que apenas versões específicas e aprovadas de pacotes possam executar scripts de build). Essa skill é especialmente útil para equipes que adotam práticas de segurança proativas, como prevenção de ataques de confusão de dependências e garantia de reprodutibilidade de builds. Ela funciona no Codex, integrando-se diretamente ao fluxo de desenvolvimento, e permite que engenheiros de software e especialistas em segurança definam políticas personalizadas para cada projeto, reduzindo riscos de supply chain sem comprometer a produtividade.