SKILL

supply-chain-guard

通过扫描已知受损软件包、恶意版本、文件系统IOC、C2指标和CI/CD错误配置,检测并修复npm、PyPI、crates.io、GitHub Actions和CI/CD流水线中的软件供应链攻击。

机器翻译
查看英文原文

Detect and remediate software supply chain attacks in npm, PyPI, crates.io, GitHub Actions, and CI/CD pipelines by scanning for known compromised packages, malicious versions, filesystem IOCs, C2 indicators, and CI/CD misconfigurations.

适用对象:云服务、运维与安全。自动收录 · 待核查。

在 Cursor 中使用

该组合的专门教程待补充,尚未核实适配。

准备条件

  • 本条仅收录原作者的技能元数据;请阅读完整说明,确认依赖、许可与使用条件。

选择已有说明的 AI 工具,或在页面加载后保存待办及提出教程请求。

查看原作者说明 ↗