Skill-Audit-Bericht
manage-supply-chain Audit-Bericht.
Manage Harness Software Supply Chain Assurance (SSCA) via MCP. Configure automated SBOM generation with CycloneDX or SPDX formats, set up artifact signing and attestation with Cosign, define supply chain security policies using OPA, and track SLSA provenance levels. Use when asked to generate SBOMs, sign artifacts, enforce supply chain policies, track software provenance, or manage SLSA compliance. Do NOT use for OPA pipeline governance policies (use create-policy instead) or vulnerability scanning (use security-report instead). Trigger phrases: SBOM, software bill of materials, supply chain security, SLSA, artifact signing, cosign, provenance, attestation, CycloneDX, SPDX, supply chain policy.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Info62
106 GitHub-Stars
Star-/Fork-Aktivität
Warnung57
106 Stars und 18 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Bestanden88
1 Monate seit dem letzten Push
Lizenzklarheit
Bestanden86
Apache-2.0
README/SKILL.md-Vollständigkeit
Bestanden86
Metadaten enthalten ausreichend Nutzungs- und Workflow-Kontext
Abhängigkeits-/Laufzeitrisiko
Info80
Externe Paketinstallationsfläche
Installationsverfügbarkeit
Bestanden92
npx skills add harness/harness-skills --skill manage-supply-chain
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Bestanden100
Keine Hochrisiko-Berechtigungsfläche in öffentlichen Metadaten
Repository-Nachweis
Bestanden86
https://github.com/harness/harness-skills/tree/main/skills/manage-supply-chain
Prüfstatus
Warnung46
KI-Prüffreigabe fehlt
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add harness/harness-skills --skill manage-supply-chain
Repository
88
https://github.com/harness/harness-skills/tree/main/skills/manage-supply-chain
Lizenz
86
Apache-2.0
Wartung
88
1 Monate seit dem letzten Push
KI-Prüfung
55
Review approval is missing
README/SKILL.md-Vollständigkeit
86
Usable description available
Abhängigkeitsrisiko
80
Externe Paketinstallationsfläche
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
100
Keine Hochrisiko-Berechtigungsfläche in öffentlichen Metadaten
Star-/Fork-Aktivität
57
106 Stars und 18 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
68
106 GitHub-Stars
Warnungen
- KI-Prüffreigabe fehlt
- Quality score needs review
- Stars/forks activity: 106 stars, 18 forks; issue activity unavailable in current metadata
- Review status: AI review approval is missing
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Nahe Optionen vergleichen