Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Publication d'artefacts avec SBOM v1.0.0

Utilisez cette ressource pour publier des artefacts de build avec une SBOM et des métadonnées de provenance

Nouveau

  • 582 téléchargements
  • 170 mentions J'aime
  • 149 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install sbom-artifact-publishing

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent met en place la construction des artefacts, génère une SBOM au format CycloneDX (avec Syft pour les images Docker), puis ajoute la provenance SLSA, le scan de vulnérabilités et l'attestation. Vous obtenez un workflow de publication prêt pour les audits de chaîne d'approvisionnement.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Publication d'artefacts avec SBOM »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
MIT

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : workflow CI qui construit et envoie les artefacts
  • SKILL.md : génération de SBOM CycloneDX, y compris pour les images Docker avec Syft
  • SKILL.md : provenance SLSA, scan de vulnérabilités et attestation d'artefact

Pour qui

  • Vous devez fournir une SBOM avec chaque release
  • Vos images Docker doivent être reliées à leur code source

Pas pour qui

    Étiquettes

    • sbom
    • chaîne d'approvisionnement
    • ci-cd

    À propos

    Vous dites

    « Mets en place la publication des artefacts de mon projet Node avec une SBOM CycloneDX et la provenance SLSA dans GitHub Actions. »

    Carte de la skill « Publication d'artefacts avec SBOM »

    Skill publiée par patricio0312rev sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de publier des artefacts de build avec une SBOM et des métadonnées de provenance
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE1,1 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • SKILL.md5,5 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    patricio0312rev
    Source
    github.com/patricio0312rev/skills/tree/79ea6af485698b31060b63f0066f712560757b29/ci-cd/artifact-sbom-publisher
    Licence
    MIT

    Notice

    « artifact-sbom-publisher » (patricio0312rev, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.