Ward: Open-Source-Tool fängt npm-Installs ab, um Lieferkettenangriffe für Claude Code-Nutzer zu blockieren
Ward ist ein Open-Source-Sicherheitstool, das von Vanguard Defense Solutions nach dem [email protected] entwickelt wurde. Es klinkt sich in Ihren Paketmanager ein und überprüft jedes Paket, bevor Installationsskripte ausgeführt werden.
Wenn Claude Code npm install in Ihrem Namen ausführt, scannt Ward automatisch Pakete. Das Tool enthält einen Claude Code-Hook, der jeden Installationsbefehl vor der Ausführung abfängt und so manuelle Eingriffe überflüssig macht.
Hauptfunktionen
- Blockiert bekannte Malware-Pakete
- Erkennt Typosquatting (warnt bei Paketen wie "axxios", die legitimen Paketen wie "axios" ähneln)
- Markiert verdächtige Installationsskripte
- Identifiziert Versionsanomalien
- Liefert 42 verifizierte Angriffsmuster aus der Praxis mit
Beispielausgabe
$ npm install [email protected]
✗ ward: BLOCKED
Diese Version stiehlt SSH-Schlüssel und Cloud-Zugangsdaten
Sichere Version: 1.14.0Installation
npm install -g wardshield
ward initDas Tool ist unter der MIT-Lizenz lizenziert und enthält 286 Tests. Es wurde speziell für die Claude Code-Community entwickelt, nachdem Bedenken hinsichtlich Supply-Chain-Angriffen aufkamen.
Zusätzliche Ressourcen umfassen einen Live-Bedrohungsfeed unter wardshield.com und das GitHub-Repository unter Vanguard-Defense-Solutions/ward.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
mcp-scan: Sicherheitsscanner für MCP-Serverkonfigurationen
mcp-scan überprüft MCP-Server-Konfigurationen auf Sicherheitsprobleme, einschließlich Geheimnissen in Konfigurationsdateien, bekannten Schwachstellen in Paketen, verdächtigen Berechtigungsmustern, Exfiltrationsvektoren und Tool-Poisoning-Angriffen. Es erkennt automatisch Konfigurationen für Claude Desktop, Cursor, VS Code, Windsurf und 6 weitere AI-Clients.
OpenClaw SOC-Agenten-Integration für SIEM-Home-Lab-Bedrohungsjagd
Ein Reddit-Nutzer teilt sein Open-Source-SIEM-Setup namens Red Threat Redemption auf Debian 13, das Elasticsearch, Kibana, Wazuh, Zeek und pfSense mit Suricata integriert und dann einen KI-Agenten für automatisierte Bedrohungskorrelation, -jagd und -alarmpriorisierung hinzufügt.
Clawndom: Ein Sicherheits-Hook für Claude Code zum Blockieren anfälliger npm-Pakete
Ein Entwickler hat Clawndom erstellt, einen Open-Source-Hook für Claude Code, der npm-Pakete vor der Installation gegen die OSV.dev-Schwachstellendatenbank prüft, bekannte anfällige Pakete blockiert und dabei die Autonomie des Agents beibehält.
Die Zero-Trust OpenClaw-Architektur fügt Vorab-Autorisierung und Nachausführungsverifizierung hinzu.
Eine Open-Source-Architektur für OpenClaw fügt zwei Sicherheitskontrollpunkte hinzu: einen Rust-Sidecar, der Tool-Aufrufe vor der Ausführung mit Sub-Millisekunden-Autorisierungs-Overhead abfängt, und eine deterministische Nachausführungsverifizierung mithilfe von Assertions anstelle von LLM-Urteilen. Das System umfasst Tracing mit DOM-Snapshots und Screenshots sowie eine DOM-Komprimierungsfunktion, die den Token-Verbrauch um 90–99 % reduziert.