supply-chain-guard

Supply Chain Guard SCG npm/yarn および Python pip/poetry/uv サプライチェーン攻撃向けインシデント対応ツールキット — 無料、ローカル、依存関係不要。 SCG は、カバレッジで商用ツールと競合するスキャンエンジンではありません 。これは Claude Code スキルおよびスタンドアロンシェルツールキットであり、3つのことをうまく行います: 1 特定のインシデントが発生した際に、高速で再現可能な 初動対応 を提供する（「今すぐ自分のマシンが影響を受けているか？」）、2 既存の OSS スキャナー（npm...