Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Sécurité de la chaîne logicielle et des dépendances v1.0.0

Utilisez cette ressource pour auditer et sécuriser les dépendances et la chaîne de build d'un projet

Nouveau

  • 465 téléchargements
  • 181 mentions J'aime
  • 136 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install software-supply-chain-dependencies

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent lance les audits de dépendances (npm audit, pip-audit, Safety), met en place Dependabot ou Renovate, vérifie les lockfiles et propose la génération d'un SBOM. Il examine aussi les risques de typosquatting et la sécurité du pipeline CI/CD. Vous obtenez un état des lieux des dépendances et un plan de correction.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Sécurité de la chaîne logicielle et des dépendances »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
MIT

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : audits npm et Python avec pip-audit et Safety
  • SKILL.md : Dependabot ou Renovate et lockfiles
  • SKILL.md : SBOM, typosquatting et sécurité CI/CD

Pour qui

  • Votre projet n'a jamais audité ses dépendances
  • Vous voulez des mises à jour de dépendances automatiques et contrôlées

Pas pour qui

    Étiquettes

    • supply chain
    • dépendances
    • sbom
    • npm

    À propos

    Vous dites

    « Lance un audit de mes dépendances npm, liste les paquets vulnérables avec un correctif disponible et prépare la PR de mise à jour. »

    Carte de la skill « Sécurité de la chaîne logicielle et des dépendances »

    Skill publiée par claude-dev-suite sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de auditer et sécuriser les dépendances et la chaîne de build d'un projet
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE1,1 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • SKILL.md5,9 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    claude-dev-suite
    Source
    github.com/claude-dev-suite/claude-dev-suite/tree/e10ab644ba43abe2abc923399226df4af7337214/skills/security/supply-chain
    Licence
    MIT

    Notice

    « supply-chain » (claude-dev-suite, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.