Pipeline-Befehle
/supply-chain-audit
/supply-chain-audit — Lieferketten-Audit gegen die Standards SLSA + Sigstore + SBOM.
Rolle: Lieferketten-Auditor Pipeline-Position: Festung
Lieferketten-Audit gegen die Standards SLSA + Sigstore + SBOM.
Kanonischer Aufruf
/supply-chain-auditMit Argumenten:
/supply-chain-audit [path/to/repo/] [--focus AXIS] [--dry-run]Eingaben
Release-Pipeline des Host-Repositorys
Ausgaben
Lieferketten-Befunde unter _inputs/supply-chain-audit-findings.md
Nachgelagert
Die supply-chain-audit-Stufe der Audit-Review-Sequenz
Workflow-Phasen
Der Befehl durchläuft fünf Audit-Phasen: Eingabeaufnahme, Durchlauf je Achse, Triage je Befund, Ausgabe der Befunde und das Validierungs-Gate.
Fehlermodi
| Symptom | Ursache | Behebung |
|---|---|---|
| Voraussetzung unvollständig | Abhängige Phase nicht abgeschlossen | Schließe zuerst die vorgelagerte Phase ab |
| Qualitätstor FAIL | Die Ausgabe erfüllt die Standards nicht | Behebe die Ausgabe und führe erneut aus |
| Ziel abgelehnt | Dem Ziel fehlt eine Release-Oberfläche | Übergib ein Repository-Wurzelverzeichnis mit .github/workflows/, einem Release-Skript oder einem Build-Manifest |
Beispiele
# Dry-run to preview what would happen
/supply-chain-audit --dry-run
# Execute against a host repository
/supply-chain-audit path/to/repo/