install-guard
Sprawdza pakiet w rejestrze przed jego instalacją
Instalacja
Zawiera skrypty/plugin marketplace add DijitalPi/claude-plugins /plugin install install-guard@dijitalpi
Paket kurulum komutu çalıştırılmadan önce devreye girer
- Autor
- DijitalPi
- Licencja
- MIT
Modele czasem wymyślają nazwy pakietów, które mogą zostać zarejestrowane przez atakujących, dlatego hook sprawdza nazwę w rejestrze przed wykonaniem instalacji. Nieznane pakiety są blokowane, a nowe lub rzadko pobierane wymagają decyzji wraz z informacją o wieku i liczbie pobrań; obsługiwane są npm, pnpm, yarn, bun, pip i uv, natomiast adresy Git, ścieżki lokalne i zwykłe odtwarzanie plików blokady są pomijane. Progi, lista dozwolonych pakietów wewnętrznych i blokowanie nieznanych nazw są konfigurowalne, a niedostępność rejestru powoduje pominięcie kontroli zamiast błędu.
Podobne umiejętności
Sonatype Guide
UmiejętnośćSprawdza pakiet przed instalacją i nie proponuje starszej wersji
Semgrep Guardian
UmiejętnośćSkanuje generowany kod przy zapisie, zanim trafi do pull requestu
JFrog
UmiejętnośćKieruje instalacje przez Artifactory i odpowiada na pytania o CVE
Komentarze(0)
Zaloguj się, aby skomentować