ioc-database

O ataque à cadeia de fornecimento de CI/CD com maior impacto documentado até à data. Uma campanha de cadeia de credenciais em cascata.

Skills
Segurança
3

Para que serve e como usar

Uma skill que ensina o Claude Code a executar bem tarefas de segurança. É conhecimento empacotado que o modelo passa a usar sempre que for relevante.

Instale a skill (comando acima).
No Claude Code, descreva o que precisa - a skill ativa-se sozinha quando o contexto encaixa.
Não precisa de decorar comandos: fala em linguagem natural e a skill faz o resto.

Instalar (Claude Code)

mkdir -p .claude/skills/ioc-database && curl -fsSL https://doutorai.pt/data/lib/skills__ioc-database.md -o .claude/skills/ioc-database/SKILL.md

Cole este comando no terminal, na pasta do seu projeto, e o componente é instalado automaticamente.

Conteúdo

ENPT

# Supply Chain IOC Database

Last updated: 2026-03-31

## Active Campaigns

### TeamPCP Campaign (March 19-31, 2026) - CRITICAL

The most consequential CI/CD supply chain attack documented to date. A cascading credential-chain campaign.

**Timeline:**
- Mar 19: Trivy backdoored (CVE-2026-33634, CVSS 9.4) - 75 trivy-action tags + 7 setup-trivy tags poisoned
- Mar 20: CanisterWorm deployed across 141+ npm package artifacts (66+ unique packages)
- Mar 22: WAV steganography variant detected; Checkmarx brand impersonation
- Mar 23: KICS GitHub Action (35 tags) + ast-github-action compromised
- Mar 

- 🔒 Conteúdo completo no plano Pro (7,99€/mês) -

Precisa de ajuda com o Claude Code?

Pergunte ao Dr AI - explica em simples.

Precisa de uma solução à medida?

Não sabe por onde começar a usar IA no seu negócio? Receba uma avaliação gratuita e um plano à medida - sem compromisso.

Poupe horas todas as semanas com IA, sem complicações

O Doutor AI dá-lhe 1859 prompts de IA prontos a copiar, por indústria e em português simples - mais uma biblioteca técnica completa para quem quer ir mais longe.

Ver planos