关于
This Claude Skill helps developers secure software supply chains by generating SBOMs, verifying dependencies, and signing artifacts. It's used when you need to meet security, compliance, or governance requirements for a project. The skill produces implementation plans, security artifacts, and validation steps based on your system context and constraints.
快速安装
Claude Code
推荐npx skills add cornmanwtf/ABANG-COLEK -a claude-code/plugin add https://github.com/cornmanwtf/ABANG-COLEKgit clone https://github.com/cornmanwtf/ABANG-COLEK.git ~/.claude/skills/supply-chain-security在 Claude Code 中复制并粘贴此命令以安装该技能
GitHub 仓库
常见问题
什么是 supply-chain-security Skill？
supply-chain-security 是一个 Claude Skill，作者为 cornmanwtf。Skill 将 Claude 按需加载的说明和资源打包，让 Claude 无需额外提示即可执行与 supply-chain-security 相关的任务。
如何安装 supply-chain-security？
使用本页的安装命令：将 supply-chain-security 作为插件添加到 Claude Code，或将其仓库克隆到 skills 目录，然后重启 Claude 以加载该 Skill。
supply-chain-security 属于哪个分类？
supply-chain-security 属于其他分类。
supply-chain-security 可以免费使用吗？
可以。supply-chain-security 已收录在 AIMCP，可免费安装。
相关推荐技能
Data Privacy Guardian是一个安全合规类Skill，帮助开发者检测PII数据、实施数据脱敏，并管理用户同意和加密方案。它适用于需要处理敏感数据的系统设计场景，能根据架构约束提供具体实施方案和验收标准。该Skill会生成设计文档、配置规范和检查清单等交付物，确保数据隐私保护措施符合安全合规要求。
Container Security Scanner是一个安全合规工具，用于扫描容器镜像和运行时环境中的CVE漏洞及策略违规。它能帮助开发者在部署前识别安全风险，确保符合安全与合规要求。该工具需要访问系统上下文信息，并输出包含实施计划、配置清单和验证步骤的详细报告。
api-security-enforcer是一个专注于API安全防护的Claude Skill，帮助开发者为API系统实施速率限制、输入验证和注入攻击防御。它适用于需要在现有架构中快速设计和集成安全控制措施的场景，通过分析系统上下文和约束来生成具体实施方案。该Skill能输出包含配置、检查清单和验证步骤的安全加固计划，确保API符合安全与合规要求。
该Skill帮助开发者设计RBAC/ABAC策略和权限边界，适用于需要实现精细化访问控制的安全合规场景。它能根据系统上下文、架构约束和安全要求，生成包含设计文档、配置规范和验证步骤的实施方案。关键能力包括分析当前系统状态、选择匹配的访问控制模式，并产出可直接落地的技术方案和验收标准。