NightVision
يجري فحوص DAST مصرّحاً بها ويربط نتائج SARIF بأسطر الشيفرة
التثبيت
رسميةClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install nightvision@claude-plugins-official
Kendi web uygulamanı ya da REST API'ni yetkili biçimde tararken ve çıkan bulguları koda bağlayıp önceliklendirirken
- المؤلف
- NightVision
- الترخيص
- Apache-2.0
تغطي خمس مهارات اكتشاف واجهات API من الشيفرة، وإعداد الفحص، وتشغيله، وربطه بأنظمة CI، وفرز النتائج. يغير الفرز طبيعة العمل؛ إذ تصل النتائج بصيغة SARIF من محركين: ZAP للقواعد النشطة والسلبية، وNuclei لقوالب CVE وأخطاء الإعداد. وعند تزويد الفحص بمواصفات OpenAPI، تتضمن SARIF تعليقات Code Traceback تربط كل نتيجة بملف وسطر، فيتحول تقرير مليء بعناوين URL إلى مواضع يمكن للوكيل فتحها داخل المستودع. وتُرفق بكل نتيجة تعليمة curl ليتمكن المسؤول من إعادة إنتاجها قبل تعديل الشيفرة. تمرير المواصفات اختياري، لكن حذفها يزيل ربط النتائج بالشيفرة المصدرية.
مهارات مشابهة
CodeQL Code Scanning
مهارةيُعد فحص CodeQL عبر Actions أو CLI ويعالج أعطاله
SAST Configuration
مهارةيُعدّ Semgrep وCodeQL وSonarQube لحجب النتائج الفعلية
Aikido Security
مهارةيفحص ملفات الوكيل ويكرر الإصلاح حتى تختفي النتائج فعليًا
التعليقات(0)
سجّل الدخول للتعليق