Trail of Bits Supply Chain Risk Auditor

Una skill de Trail of Bits que mide el riesgo escondido en tu árbol de dependencias. Los scripts incluidos hacen las mediciones, así que el informe se basa en datos y no en suposiciones.

Para quién es

• Ingenieros de seguridad
• Desarrolladores
• Gerentes de ingeniería

Prompts para probar

Cuando la skill esté instalada, pide el resultado con tus palabras. Tu herramienta de IA usa la skill sola.

Audita nuestras dependencias en busca de riesgos de cadena de suministro

¿Cuáles de nuestros paquetes de npm ejecutan scripts al instalarse?

Revisa el árbol de dependencias antes de aceptar este proyecto de cliente

Cómo instalarla

Las skills siguen el estándar abierto Agent Skills, así que esta no depende de una sola empresa. Elige la herramienta de IA que usas. ¿No lo tienes claro? La primera pestaña cubre la mayoría en un solo paso.

Instala esta skill para que funcione en todos mis proyectos: ejecuta `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/supply-chain-risk-auditor/skills/supply-chain-risk-auditor -g -y` en mi terminal. Si falta Node.js, dime primero cómo instalarlo. Cuando termines, confirma que la skill quedó instalada y dime cómo empezar a usarla.

Cómo lo verificamos

Confirmamos la skill en su fuente original el 18 de octubre de 2026: el SKILL.md está donde debe estar, los archivos se actualizaron en el último año y la licencia permite usarla. Todavía no la hemos probado en una tarea.