dependency-confusion · AI Skill 用途与安装 · iSkills.cc
测试供应链中的依赖混淆漏洞攻击。
分类:安全合规
来源仓库:yaklang/hack-skills
适合用来做什么
- 演示如何利用依赖性混淆攻击
- 分析这个包管理器是否存在依赖性混淆风险
不适合的情况
- 不适合与“安全合规”无关的任务。
安装 dependency-confusion
npx skills add https://www.iskills.cc/skills/yaklang/hack-skills/dependency-confusion/SKILL.md
在本机终端执行安装命令。安装前请阅读原始说明,确认所需工具、账号和权限。