mcpField
S
supply-chain-security

supply-chain-security

github.com/microsoft安全1.6k55 次安装1 天前更新
代码仓库

关于 supply-chain-security

supply-chain-security 是用于评估软件供应链安全状况的参考资料技能，面向负责仓库安全评估和改进规划的人员。它汇集标准目录、能力清单与分类法，帮助识别差距并确定工作优先级。

主要功能

  1. 01对照供应链能力清单评估仓库
  2. 02映射 OpenSSF Scorecard 与 SLSA 等标准
  3. 03按类别、工作量和关注级别分类差距
  4. 04根据风险等级推导工作优先级

适用场景

  1. 01评估仓库的供应链安全状况
  2. 02将安全差距映射到相关标准
  3. 03规划并排序供应链安全改进工作

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoft/hve-core --skill supply-chain-security

安装后在 Claude Code 中输入/supply-chain-security确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
00-index.md
adoption-categories.md
best-practices-badge.md
capabilities-inventory.md
openssf-scorecard.md
priority-derivation.md
sbom-elements.md
scorecard-check-mapping.md
sigstore-maturity.md
slsa-levels.md

详细介绍

供应链安全

此技能打包了持久化软件供应链安全（SSSC）参考资料：开放标准目录、综合能力清单，以及用于评估代码库安全态势并将差距转化为优先工作项的分类体系。

适用场景

在以下情况下使用此技能：

  • 根据 hve-core 和 physical-ai-toolchain 的 27 项综合供应链能力评估代码库。
  • 根据 OpenSSF Scorecard、SLSA v1.2（Build 路线自 v1.0 起保持不变）、OpenSSF Best Practices Badge、Sigstore（cosign）或 NTIA SBOM 最低要素，映射安全态势。
  • 按采用类别、工作量或定性关注级别对差距进行分类。
  • 根据 Scorecard 风险级别推导工作项优先级和执行顺序。

技能目录结构

加载所需主题的参考文件。每个文件均包含标准目录或分类体系的原文。

参考资料主题
references/00-index.md此技能中所有参考资料的导航目录
references/openssf-scorecard.mdOpenSSF Scorecard 的 20 项检查、风险级别和评分范围
references/slsa-levels.mdSLSA v1.2 Build 路线的 L0 至 L3 级别
references/best-practices-badge.mdOpenSSF Best Practices Badge 的 Passing、Silver 和 Gold 标准
references/sigstore-maturity.mdSigstore（cosign）的采用成熟度级别
references/sbom-elements.mdNTIA SBOM 最低要素和格式指南
references/capabilities-inventory.mdhve-core、PAT 和共享集合中的 27 项综合能力
references/adoption-categories.md六种采用类别、工作量估算和关注级别
references/scorecard-check-mapping.md完整的 20 项检查实现和采用参考映射
references/priority-derivation.md从风险级别推导优先级和执行顺序

致谢

此技能中的标准目录源自各自的上游项目。每个参考文件末尾均列有相应的来源说明。有关汇总的来源说明，请参阅 references/00-index.md。

评论

支持 Markdown