JFrog
Sécurise les paquets de l’agent et analyse les CVE avec JFrog
Installation
OfficielleScripts inclusClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install jfrog@claude-plugins-official
Artifactory üzerinden paket çözerken, JFrog güvenlik bulgularına bakarken ya da onaylı bir sunucuyu kurarken
- Auteur
- JFrog
- Licence
- Apache-2.0
Le plugin se connecte à un serveur JFrog distant à l’adresse de la plateforme via OAuth, sans stocker de clé API dans un fichier de configuration. Il ajoute des compétences pour les dépôts Artifactory, les builds, les autorisations, les release bundles et les requêtes d’exposition d’Advanced Security. Sa fonction notable concerne la résolution des paquets de l’agent : un hook de session réécrit la configuration des gestionnaires afin que les installations npm, Maven, PyPI et Go effectuées par l’agent passent par les caches distants de l’organisation plutôt que par les registres publics. Un agent qui télécharge directement depuis un index public échappe à Curation et Xray, que cela soit détecté ou non. Agent Guard couvre l’autre sens en n’installant et en n’authentifiant que les serveurs du catalogue approuvé pour le projet. jf CLI, jq et curl doivent être disponibles dans le PATH.
Compétences similaires
Atlassian Teamwork Graph CLI
CompétenceConfigure twg pour relier Jira, Confluence et Bitbucket
install-guard
CompétenceVérifie un paquet dans son registre avant son installation
Atlassian Skills
CompétenceSix workflows Jira et Confluence sur le serveur MCP d’Atlassian

Commentaires(0)
Connectez-vous pour commenter