vendor-risk

Name: vendor-risk
Author: eyesecurity

DevOps e Infra

Autor: eyesecurity

ACTIVATE when integrating a new service, API, SaaS tool, SDK, npm/pip/maven package, Docker image, or any third-party dependency — or when discussing suppliers, vendors, processor agreements, or supply chain security. Also activate on imports from unknown packages or adding external webhooks/endpoints. Ensures every new vendor or dependency is assessed against the org's critical assets, data resid

6estrelas

Atualizado há 5 meses

Ver no GitHub ↗ Licença: GPL-3.0

Como adicionar

/plugin marketplace add eyesecurity/skills

O comando exato pode variar conforme o repositório. Confira o README no GitHub.

Para o autor da skill

Cole no README do seu repo

Mostra que sua skill está catalogada na Skillteca, gera backlink e tráfego rastreável.

[![Skillteca](https://www.skillteca.com.br/api/badge/vendor-risk/svg)](https://www.skillteca.com.br/skills/vendor-risk)

#ai #api #docker

Skills relacionadas

Ver todas de DevOps e Infra →

internal-comms

153.1k

Recursos para auxiliar na redação de comunicações internas em diversos formatos preferidos pela empresa. Claude deve usar esta habilidade para criar relatórios de status, atualizações de liderança, newsletters, FAQs e outros documentos internos.

DevOps e Infra por anthropics

smart-explore

83.4k

Busca estrutural de código otimizada por tokens usando parsing AST do tree-sitter. Utilize para entender a estrutura do código, encontrar funções ou explorar uma base de código de forma eficiente, sem a necessidade de ler arquivos completos.

DevOps e Infra #ai por thedotmack

babysit

83.4k

Monitora um pull request ou ciclo de revisão até que esteja pronto para ser mesclado. Ideal para acompanhar comentários, revisões e CI de PRs até a resolução de todos os problemas.

DevOps e Infra #ai por thedotmack

do

83.4k

Execute um plano de implementação faseado usando subagentes. Use quando solicitado a executar, rodar ou levar a cabo um plano — especialmente um criado por make-plan.

DevOps e Infra #ai por thedotmack

Alerta por categoria

Receba novas skills de DevOps e Infra toda segunda

1 email curto, só com as skills novas de DevOps e Infra. 4 minutos de leitura, sem spam, cancela com 1 clique.

Você confirma o email no primeiro envio. Sem spam. Cancela com 1 clique.

Ler descrição completa

Vendor Risk Management

Every new integration is a supply chain decision. No vendor gets access without assessment.

Storage

Vendor assessments: .compliance/vendors/VND-YYYY-NNN-slug.json — one file per assessment
Approved vendor summary: profile.json → suppliers[] — kept in sync after approval

Vendor assessment record

One JSON per vendor assessment. Created on first contact, updated through lifecycle.

{
  "assessment_id": "VND-2026-001-hubspot",
  "vendor

[Description truncada. Veja o README completo no GitHub.]

Compartilhar X LinkedIn