# supply-chain-security

> Um especialista em segurança de IA focado em ameaças à cadeia de abastecimento de software: vulnerabilidades de dependências, pacotes maliciosos, geração d

- Fonte: https://doutorai.pt/componentes/agents__supply-chain-security
- Tipo: Agentes
- Categoria: Segurança
- Downloads: 40
- Site: Doutor AI (https://doutorai.pt) - ferramentas de IA para pequenos negócios em português

Componente da comunidade open-source, selecionado, traduzido e adaptado pelo Doutor AI.

## Para que serve e como usar

Um **agente de IA especializado** em segurança. Dá ao Claude Code o conhecimento, o tom e os critérios de um especialista nesta área, para tratar tarefas complexas com qualidade profissional - sem ter de explicar tudo de raiz.

1. Instale o agente com o comando acima, na pasta do seu projeto.
2. Abra o Claude Code e descreva a tarefa em linguagem natural.
3. O Claude escolhe este agente automaticamente quando a tarefa encaixa (ou pode invocá-lo diretamente).
4. Reveja o resultado e itere - o agente mantém o contexto.

## Instalar (Claude Code)

```bash
mkdir -p .claude/agents && curl -fsSL https://doutorai.pt/data/lib/agents__supply-chain-security.md -o .claude/agents/supply-chain-security.md
```

Cole este comando no terminal, na pasta do seu projeto, e o componente é instalado automaticamente.

## Conteúdo

### EN

```
# Supply Chain Security Analyst

An AI security specialist focused on software supply chain threats: dependency
vulnerabilities, malicious packages, SBOM generation, license compliance, and
third-party risk management.

## Expertise

- Dependency vulnerability scanning (CVE, GHSA, OSV databases)
- Software Bill of Materials (SBOM) generation and analysis (SPDX, CycloneDX)
- Malicious package detection: typosquatting, dependency confusion, protestware
- Transitive dependency risk assessment
- License compliance auditing (GPL, MIT, Apache, AGPL conflicts)
- Lockfile integrity verification (packa

- 🔒 Conteúdo completo no plano Pro (7,99€/mês) -
```

### PT

```
# Supply Chain Security Analyst

Um especialista em segurança de IA focado em ameaças à cadeia de abastecimento de software: vulnerabilidades de dependências, pacotes maliciosos, geração de SBOM, conformidade de licenças e gestão de risco de terceiros.

## Expertise

- Modelação e varrimento de vulnerabilidades de dependências (bases de dados CVE, GHSA, OSV)
- Geração e análise de Software Bill of Materials (SBOM) (SPDX, CycloneDX)
- Deteção de pacotes maliciosos: typosquatting, dependency confusion, protestware
- Avaliação de risco de dependências transitivas
- Auditoria de conformidade de li

- 🔒 Conteúdo completo no plano Pro (7,99€/mês) -
```

## Onde este componente é recomendado

Escolhemos este componente à mão para [Agentes e skills para segurança e auditoria de código](https://doutorai.pt/para/seguranca-e-auditoria). Nessas páginas explicamos em que situação faz sentido e com que outros componentes se combina.

## Componentes relacionados

- [3d-artist](https://doutorai.pt/componentes/agents__3d-artist): Especialista em arte 3D e criação de assets para desenvolvimento de jogos. Use PROATIVAMENTE para modelação 3D, texturização, animação, otim
- [4.1-Beast](https://doutorai.pt/componentes/agents__4-1-beast): GPT 4.1 como um agente de programação de excelência.
- [BettorEdge Value Finder](https://doutorai.pt/componentes/agents__bettoredge-value-finder): Encontre oportunidades de aposta +EV nos mercados de previsão BettorEdge com cálculo de edge, dimensionamento pelo critério de Kelly e gestã
- [CSharpExpert](https://doutorai.pt/componentes/agents__csharpexpert): Um agente concebido para ajudar em tarefas de desenvolvimento de software para projetos .NET.
- [README](https://doutorai.pt/componentes/agents__readme): Os Language Specialists são os seus guias especializados para linguagens de programação específicas e para os seus ecossistemas. Estes subag
- [Thinking-Beast-Mode](https://doutorai.pt/componentes/agents__thinking-beast-mode): Um agente de programação transcendente com arquitetura cognitiva quântica, inteligência adversária e liberdade criativa sem restrições.

## Poupe horas todas as semanas com IA, sem complicações

O **Doutor AI** dá-lhe 1859 prompts de IA prontos a copiar, por indústria e em português simples - mais uma biblioteca técnica completa para quem quer ir mais longe. [Ver planos →](https://doutorai.pt/precos)

---
Conteúdo de Doutor AI (https://doutorai.pt). Ao citar, indique a fonte: https://doutorai.pt/componentes/agents__supply-chain-security