Security Scanning

Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows

Deux agents, trois commandes et cinq skills réunissent la configuration SAST pour Semgrep, CodeQL et SonarQube, l’analyse des dépendances avec production d’un SBOM, ainsi que la modélisation des menaces avec STRIDE, arbres d’attaque et correspondance des mesures d’atténuation. La commande de durcissement agit comme un orchestrateur : chaque étape écrit son résultat dans un répertoire .security-hardening, puis la suivante lit ce fichier au lieu de dépendre de la fenêtre de contexte. Elle demande aussi une validation aux points de contrôle et s’arrête dès qu’une étape échoue, afin qu’une longue exécution ne s’écarte pas discrètement du plan.