NightVision
Relie chaque faille DAST autorisée à sa ligne de code
Installation
OfficielleClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install nightvision@claude-plugins-official
Kendi web uygulamanı ya da REST API'ni yetkili biçimde tararken ve çıkan bulguları koda bağlayıp önceliklendirirken
- Auteur
- NightVision
- Licence
- Apache-2.0
Cinq skills couvrent la découverte des API depuis le code source, la configuration et l’exécution des analyses, l’intégration CI et le triage. Les résultats SARIF proviennent de ZAP pour les règles actives et passives, et de Nuclei pour les CVE et les erreurs de configuration ; avec une spécification OpenAPI, des annotations Code Traceback relient chaque faille à un fichier et à une ligne. Chaque résultat inclut aussi une commande curl pour le reproduire, mais l’association au code source disparaît si la spécification n’est pas fournie.
Compétences similaires
CodeQL Code Scanning
CompétenceConfigure CodeQL via Actions ou le CLI et résout ses échecs
SAST Configuration
CompétenceConfigure Semgrep, CodeQL et SonarQube pour bloquer les vrais problèmes
Aikido Security
CompétenceAnalyse les fichiers créés par l’agent jusqu’à corriger les failles
Commentaires(0)
Connectez-vous pour commenter