SKILL
supply-chain-guard
通过扫描已知受损软件包、恶意版本、文件系统IOC、C2指标和CI/CD错误配置,检测并修复npm、PyPI、crates.io、GitHub Actions和CI/CD流水线中的软件供应链攻击。
机器翻译查看英文原文
Detect and remediate software supply chain attacks in npm, PyPI, crates.io, GitHub Actions, and CI/CD pipelines by scanning for known compromised packages, malicious versions, filesystem IOCs, C2 indicators, and CI/CD misconfigurations.
适用对象:云服务、运维与安全。自动收录 · 待核查。
在 Cursor 中使用
该组合的专门教程待补充,尚未核实适配。
准备条件
- 本条仅收录原作者的技能元数据;请阅读完整说明,确认依赖、许可与使用条件。
选择已有说明的 AI 工具,或在页面加载后保存待办及提出教程请求。
查看原作者说明 ↗