StackHawk HawkScan

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install stackhawk-hawkscan@claude-plugins-official

Il répond à un problème précis : lorsqu’un agent crée un endpoint, rien ne vérifie nécessairement s’il est exploitable dans l’application réellement en cours d’exécution. La compétence principale génère stackhawk.yml, lance l’analyse via la CLI ou Docker, transforme les résultats en tâches correctives prioritaires, puis relance l’analyse pour confirmer les corrections. D’autres compétences évaluent la posture de plusieurs applications, intègrent une analyse locale validée à la CI, préparent les données nécessaires aux parcours authentifiés et déclenchent les analyses au démarrage d’une session, à l’activation de la compétence et après chaque commit.