MCP HubMCP Hub
SKILL·D02D5E

sbom-syft

aiskillstore
更新日 3 months ago
19 閲覧
162
7
162
GitHubで表示
その他sbomsyftsupply-chaindependenciescyclonedxspdxvulnerability-managementlicense-compliance

について

このClaude Skillは、Syftを使用してコンテナイメージとアプリケーションのソフトウェア部品表(SBOM)を生成し、28以上のエコシステムにわたるパッケージを検出します。脆弱性スキャン、ライセンスコンプライアンス、サプライチェーンセキュリティのために、複数の形式(CycloneDX、SPDX)で出力します。CI/CDパイプラインにSBOM生成を統合したり、ソフトウェアの出所を証明する署名付きアテステーションを作成するためにご利用ください。

クイックインストール

Claude Code

推奨
メイン
npx skills add aiskillstore/marketplace -a claude-code
プラグインコマンド代替
/plugin add https://github.com/aiskillstore/marketplace
Git クローン代替
git clone https://github.com/aiskillstore/marketplace.git ~/.claude/skills/sbom-syft

このコマンドをClaude Codeにコピー&ペーストしてスキルをインストールします

GitHub リポジトリ

aiskillstore/marketplace
パス: skills/agentsecops/sbom-syft
0
ai-skillsclaudeclaude-codeclaude-skillscodexcodex-skills
FAQ

よくある質問

sbom-syft Skillとは何ですか?

sbom-syft はaiskillstore が作成した Claude Skillです。Skillは、Claudeが必要に応じて読み込む指示とリソースをまとめ、追加の指示なしで sbom-syft に関連するタスクを実行できるようにします。

sbom-syft をインストールするには?

このページのインストールコマンドを使用してください。sbom-syft をプラグインとして Claude Code に追加するか、リポジトリを skills ディレクトリにクローンし、Claudeを再起動してSkillを読み込みます。

sbom-syft はどのカテゴリに属しますか?

sbom-syft は その他 カテゴリに属します。

sbom-syft は無料で利用できますか?

はい。sbom-syft は AIMCP に掲載されており、無料でインストールできます。

関連スキル

sast-horusec
その他

このスキルはHorusecを使用した多言語静的アプリケーションセキュリティテスト(SAST)を実行し、18以上の言語にわたる脆弱性をスキャンし、Git履歴内のシークレットを検出します。CI/CDパイプラインに統合され、重大度分類付きで優先順位付けされたセキュリティ検知結果を提供します。開発中の包括的なセキュリティ分析と、安全なSDLC(ソフトウェア開発ライフサイクル)の維持にご活用ください。

スキルを見る
reviewdog
その他

reviewdogは、複数のセキュリティおよび品質ツール(SASTスキャナーやリンターなど)からの検出結果を集約し、プルリクエスト上で直接、統一された実用的なコメントとして提供します。CI/CDパイプライン内でセキュリティフィードバックを自動化し、コーディング標準の適用を強化します。統合されたセキュリティスキャンをコードレビューワークフローに直接組み込むためにご利用ください。

スキルを見る
content-collections
メタ

このスキルは、Content Collections(Markdown/MDXファイルを型安全なデータコレクションに変換するTypeScriptファーストのツール)の本番環境でテストされた設定を提供します。Zodバリデーションによる型安全性を実現し、ブログ、ドキュメントサイト、コンテンツ重視のVite + Reactアプリケーション構築時にご利用ください。Viteプラグインの設定、MDXコンパイルから、デプロイ最適化、スキーマバリデーションまで、すべてを網羅しています。

スキルを見る
polymarket
メタ

このスキルは、開発者がPolymarket予測市場プラットフォームを活用したアプリケーション構築を可能にします。API統合による取引や市場データの取得に加え、WebSocketを介したリアルタイムデータストリーミングにより、ライブ取引や市場活動を監視できます。取引戦略の実装や、ライブ市場更新を処理するツールの作成にご利用ください。

スキルを見る