Security Scanning
Bündelt SAST, Abhängigkeitsprüfungen und STRIDE-Modellierung
Installation
Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows
Kod tabanında güvenlik taraması kurarken, SAST araçlarını yapılandırırken ya da tehdit modeli çıkarırken
- Autor
- wshobson
- Lizenz
- MIT
Zwei Agenten, drei Befehle und fünf Skills bündeln SAST-Konfigurationen für Semgrep, CodeQL und SonarQube, Abhängigkeitsprüfungen mit SBOM-Ausgabe sowie Bedrohungsmodellierung mit STRIDE, Angriffsbäumen und Gegenmaßnahmen. Der Härtungsbefehl arbeitet als Orchestrator: Jeder Schritt schreibt sein Ergebnis in ein .security-hardening-Verzeichnis, aus dem der nächste Schritt liest. An Phasengrenzen wartet er auf eine Freigabe und bricht bei einem fehlgeschlagenen Schritt vollständig ab.
Ähnliche Skills
SAST Configuration
SkillKonfiguriert Semgrep, CodeQL und SonarQube für echte Befunde
Security and Hardening
SkillModelliert Vertrauensgrenzen vor jeder Schutzmaßnahme
Data Validation Suite
SkillBehandelt Eingabevalidierung als Sicherheitskontrolle
Kommentare(0)
Zum Kommentieren anmelden