Vanta

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install vanta@claude-plugins-official

Drei Skills listen fehlgeschlagene Tests auf, öffnen einen davon und schreiben die Korrektur. Vor jedem Vorschlag muss zuerst der testspezifische Behebungshinweis abgerufen werden. Dieser Kontext ist zuverlässiger als allgemeines Modellwissen zu SOC 2 oder ISO 27001 und verhindert plausibel klingende, aber falsche CloudTrail- oder KMS-Änderungen in einem Pull Request. Korrekturen bleiben auf die betroffene Entität beschränkt und werden ohne zusätzliche Aufräumarbeiten auf passende Terraform-, CloudFormation- oder CDK-Dateien angewendet. Der PR enthält eine Fixes-Zeile mit der Test-URL, damit die Prüfung erneut ausgeführt und die Behebung nachverfolgt wird. Zwei Schutzregeln gelten ausdrücklich: Sicherheitseinstellungen dürfen niemals abgeschwächt werden, und beim Aktivieren eines kostenpflichtigen Dienstes müssen die Kosten genannt werden.