supply-chain-security

サプライチェーンセキュリティ

このスキルには、永続的なソフトウェアサプライチェーンセキュリティ（SSSC）の参考資料がまとめられています。オープン標準のカタログ、統合された機能インベントリ、リポジトリのセキュリティ状況を評価し、不足項目を優先順位付きの作業項目に変換するための分類体系が含まれています。

使用する場面

次のような場合に、このスキルを使用します。

• hve-core と physical-ai-toolchain の27の統合サプライチェーン機能に照らして、リポジトリを評価する場合。
• OpenSSF Scorecard、SLSA v1.2（Build トラックは v1.0 から変更なし）、OpenSSF Best Practices Badge、Sigstore（cosign）、または NTIA SBOM の最小要素に照らして、セキュリティ状況をマッピングする場合。
• 不足項目を、導入カテゴリ、作業規模、または定性的な懸念レベルで分類する場合。
• Scorecard のリスクレベルから、作業項目の優先度と実行順序を導き出す場合。

スキルの構成

必要なトピックの参考ファイルを読み込んでください。各ファイルには、標準カタログまたは分類体系が原文のまま収録されています。

参考資料	トピック
references/00-index.md	このスキルのすべての参考資料を案内するナビゲーションカタログ
references/openssf-scorecard.md	OpenSSF Scorecard の20項目のチェック、リスクレベル、スコア範囲
references/slsa-levels.md	SLSA v1.2 Build トラックの L0 から L3 までのレベル
references/best-practices-badge.md	OpenSSF Best Practices Badge の Passing、Silver、Gold の基準
references/sigstore-maturity.md	Sigstore（cosign）の導入成熟度レベル
references/sbom-elements.md	NTIA SBOM の最小要素と形式に関するガイダンス
references/capabilities-inventory.md	hve-core、PAT、共有セットにまたがる27の統合機能
references/adoption-categories.md	6つの導入カテゴリ、作業規模、懸念レベル
references/scorecard-check-mapping.md	20項目すべてのチェックについて、実装と導入先を対応付けた参考資料
references/priority-derivation.md	リスクレベルから優先度と実行順序を導き出す方法

クレジット

このスキルの標準カタログは、それぞれの上流プロジェクトに基づいています。各参考ファイルの末尾に、個別の出典が記載されています。出典の概要については、references/00-index.md を参照してください。