install-guard
Vérifie un paquet dans son registre avant son installation
Installation
Scripts inclus/plugin marketplace add DijitalPi/claude-plugins /plugin install install-guard@dijitalpi
Paket kurulum komutu çalıştırılmadan önce devreye girer
- Auteur
- DijitalPi
- Licence
- MIT
Avant une installation, le hook vérifie le nom dans le registre afin de bloquer les paquets inconnus et de signaler, chiffres à l’appui, ceux qui sont très récents ou rarement téléchargés. Il prend en charge npm, pnpm, yarn, bun, pip et uv, mais ignore les URL Git, les chemins locaux et les restaurations depuis un fichier de verrouillage. L’âge minimal, les seuils de téléchargement, la liste d’autorisation interne et le blocage des noms inconnus sont configurables ; si le registre est inaccessible, le contrôle est simplement ignoré.
Compétences similaires
Sonatype Guide
CompétenceContrôle les paquets avant installation et écarte les versions obsolètes
Semgrep Guardian
CompétenceAnalyse le code généré avec Semgrep dès son écriture
JFrog
CompétenceSécurise les paquets de l’agent et analyse les CVE avec JFrog
Commentaires(0)
Connectez-vous pour commenter