Aller au contenu

Trail of Bits Supply Chain Risk Auditor

Auditez vos dépendances : alertes, paquets abandonnés et scripts d'installation risqués.

Officielle de l'éditeurpar Trail of BitsVérifié le 18 octobre 2026

Installez Trail of Bits Supply Chain Risk Auditor gratuitement

Laissez votre email et les étapes d'installation s'ouvrent ici même : un prompt à coller dans votre outil d'IA. Valable pour les 149 skills.

Pas de spam. Désinscription en un clic. Nous utilisons votre e-mail pour vous envoyer la formation et des conseils IA.

Une skill Trail of Bits qui mesure le risque caché dans votre arbre de dépendances. Des scripts inclus font les mesures, si bien que le rapport repose sur des données et non sur des suppositions.

Pour qui

  • Ingénieurs sécurité
  • Développeurs
  • Managers techniques

Prompts à essayer

Une fois la skill installée, demandez le résultat avec vos mots. Votre outil d'IA utilise la skill tout seul.

Prompt 1
Auditez nos dépendances pour le risque de chaîne d'approvisionnement
Prompt 2
Lesquels de nos paquets npm exécutent des scripts à l'installation ?
Prompt 3
Passez en revue l'arbre de dépendances avant de lancer ce projet client

Comment l'installer

Les skills suivent le standard ouvert Agent Skills, celle-ci n'est donc pas liée à une seule entreprise. Choisissez l'outil d'IA que vous utilisez. Vous hésitez ? Le premier onglet couvre la plupart d'entre eux en une étape.

Le plus simple : collez ceci dans votre outil d'IA
Installe cette skill pour qu'elle fonctionne dans tous mes projets : exécute `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/supply-chain-risk-auditor/skills/supply-chain-risk-auditor -g -y` dans mon terminal. S'il manque Node.js, explique-moi d'abord comment l'installer. Une fois terminé, confirme que la skill est installée et dis-moi comment commencer à l'utiliser.

Ou faites-le vous-même :

Une seule commande installe la skill dans les outils d'IA de votre ordinateur. Elle détecte ceux que vous avez et vous demande où l'ajouter : Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode et plus de 60 autres.

npx skills add https://github.com/trailofbits/skills/tree/main/plugins/supply-chain-risk-auditor/skills/supply-chain-risk-auditor -g

Node.js doit être installé (gratuit, sur nodejs.org). L'option -g rend la skill disponible dans tous vos projets.

Débloquez les étapes d'installation

Gratuit. Laissez votre email une seule fois pour ouvrir les étapes d'installation des 149 skills, et recevez chaque mois les meilleures nouvelles skills.

Pas de spam. Désinscription en un clic. Nous utilisons votre e-mail pour vous envoyer la formation et des conseils IA.

Comment nous l'avons vérifié

Nous avons vérifié la skill à sa source d'origine le 18 octobre 2026 : le SKILL.md est au bon endroit, les fichiers ont été mis à jour au cours de l'année et la licence autorise son usage. Nous ne l'avons pas encore testée sur une tâche.

D'autres skills à découvrir