Sicherheit

Enterprise Readiness

Prüft Projekte auf Sicherheits-, Qualitäts- und Release-Anforderungen. Behandelt Lieferketten, SBOMs, Signaturen und passende Qualitätsprüfungen.

Neuestes Release v4.20.0

Installation

Wähle einen unterstützten Installationsweg. Paketumfang, Einbindung in den Agent und benötigte Laufzeitwerkzeuge können sich unterscheiden.

  1. Claude Code über diesen Marketplace
    /plugin install enterprise-readiness@netresearch-claude-code-marketplace

    Zuerst den Marketplace einmal in Claude Code hinzufügen: /plugin marketplace add netresearch/claude-code-marketplace. Danach das gewünschte Plugin installieren. Einrichtung und Geltungsbereich beschreibt die Claude-Code-Anleitung Ein Plugin kann mehrere Skills und zusätzliche Bestandteile enthalten.

  2. npx Skills gezielt auswählen
    npx skills add https://github.com/netresearch/enterprise-readiness-skill

    Benötigt Node.js 22.20+. Im Zielprojekt ausführen und anschließend Skills und Agents im Installer auswählen. Verwendet den skills-Installer von skills.sh Installiert Skill-Anweisungen. Zusätzliche Plugin-Hooks, Befehle und externe Laufzeitwerkzeuge werden damit nicht eingerichtet.

  3. composer require PHP-Projekt, als Paket
    composer require netresearch/enterprise-readiness-skill

    Den Composer-Skill-Installer aktivieren und die Skill-Einbindung auf Nachfrage freigeben. Setzt netresearch/composer-agent-skill-plugin voraus. Erkennt freigegebene Skill-Pakete und trägt ihre Anweisungen in AGENTS.md ein. Laufzeitwerkzeuge können eine eigene Einrichtung benötigen.

  4. composer skills:add PHP-Projekt, direkte Quelle
    composer skills:add netresearch/enterprise-readiness-skill

    Zuerst netresearch/composer-agent-skill-plugin installieren und aktivieren; die Skill-Einbindung der gewählten Quelle freigeben. Wird bereitgestellt von netresearch/composer-agent-skill-plugin Bezieht Quell-Repositories ohne Packagist-Paket und hält sie in composer.skills.lock fest. Laufzeitabhängigkeiten werden getrennt eingerichtet.

Wofür du das Paket einsetzt

  • Ein Projekt auf passende Sicherheits-, Qualitäts- und Release-Anforderungen prüfen.
  • Prüfungen für Lieferketten, SBOMs, Signaturen und Qualitätskriterien vorbereiten.

Ergebnisse und Beispiele

  • Eine Bewertung von Projektsicherheit, Lieferketten-Kontrollen und Qualitätskriterien mit Empfehlungen für die ausgewählten Standards.

Voraussetzungen im Projekt

Tags

  • security
  • quality-security