مهارة

Security Scanning

فحص SAST والتبعيات ونمذجة STRIDE في إضافة واحدة

نجوم GitHub

39 ألف

المستودع على GitHub

التثبيت

Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows

تُفعّل عند

Kod tabanında güvenlik taraması kurarken, SAST araçlarını yapılandırırken ya da tehdit modeli çıkarırken

تتطلب أدوات

ReadGrepBashWrite

المؤلف: wshobson
الترخيص: MIT

المستودعhttps://github.com/wshobson/agents

يوفر وكيلان وثلاثة أوامر وخمس مهارات إعداد SAST لأدوات Semgrep وCodeQL وSonarQube، وفحص التبعيات مع إخراج SBOM، ونمذجة التهديدات عبر STRIDE وأشجار الهجوم وربط وسائل التخفيف. يعمل أمر التقوية كمنسق؛ إذ يكتب ناتج كل خطوة في مجلد .security-hardening، ثم تقرأ الخطوة التالية الملف بدل الاعتماد على نافذة السياق. كما يتوقف عند نقاط تحقق المراحل لطلب الموافقة، وينهي التنفيذ تمامًا إذا فشلت أي خطوة.

التعليقات(0)

سجّل الدخول للتعليق

لا توجد تعليقات بعد، كن أول من يعلّق.

مهارات مشابهة

SAST Configuration

مهارة

يُعدّ Semgrep وCodeQL وSonarQube لحجب النتائج الفعلية

عمليات DevOps والبنى التحتيةأدوات الأمن والامتثال

Security and Hardening

مهارة

يضع نموذجًا للتهديدات وحدود الثقة قبل كتابة أي ضابط

أدوات الأمن والامتثال

Data Validation Suite

مهارة

يتعامل مع التحقق من المدخلات كضابط أمني لا كتحسين للبيانات

قواعد البيانات والبياناتمراجعات الأكواد