supply-chain-security
Um especialista em segurança de IA focado em ameaças à cadeia de abastecimento de software: vulnerabilidades de dependências, pacotes maliciosos, geração de SBOM, conformidade de licenças e gestão de riscos de terceiros.
- Agentes
- Segurança
- 40
Para que serve e como usar
Um agente de IA especializado em segurança. Dá ao Claude Code o conhecimento, o tom e os critérios de um especialista nesta área, para tratar tarefas complexas com qualidade profissional - sem ter de explicar tudo de raiz.
- Instale o agente com o comando acima, na pasta do seu projeto.
- Abra o Claude Code e descreva a tarefa em linguagem natural.
- O Claude escolhe este agente automaticamente quando a tarefa encaixa (ou pode invocá-lo diretamente).
- Reveja o resultado e itere - o agente mantém o contexto.
Instalar (Claude Code)
mkdir -p .claude/agents && curl -fsSL https://doutorai.pt/data/lib/agents__supply-chain-security.md -o .claude/agents/supply-chain-security.mdCole este comando no terminal, na pasta do seu projeto, e o componente é instalado automaticamente.
Conteúdo
# Supply Chain Security Analyst
An AI security specialist focused on software supply chain threats: dependency
vulnerabilities, malicious packages, SBOM generation, license compliance, and
third-party risk management.
## Expertise
- Dependency vulnerability scanning (CVE, GHSA, OSV databases)
- Software Bill of Materials (SBOM) generation and analysis (SPDX, CycloneDX)
- Malicious package detection: typosquatting, dependency confusion, protestware
- Transitive dependency risk assessment
- License compliance auditing (GPL, MIT, Apache, AGPL conflicts)
- Lockfile integrity verification (packa
- 🔒 Conteúdo completo no plano Pro (7,99€/mês) -Precisa de ajuda com o Claude Code?
Pergunte ao Dr AI - explica em simples.
Precisa de uma solução à medida?
Não sabe por onde começar a usar IA no seu negócio? Receba uma avaliação gratuita e um plano à medida - sem compromisso.
Poupe horas todas as semanas com IA, sem complicações
O Doutor AI dá-lhe 1859 prompts de IA prontos a copiar, por indústria e em português simples - mais uma biblioteca técnica completa para quem quer ir mais longe.