Security Scanning
Un plugin per SAST, dipendenze e threat modeling STRIDE
Installazione
Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows
Kod tabanında güvenlik taraması kurarken, SAST araçlarını yapılandırırken ya da tehdit modeli çıkarırken
- Autore
- wshobson
- Licenza
- MIT
Due agenti, tre comandi e cinque skill riuniscono attività di sicurezza normalmente distribuite tra strumenti diversi: configurazione SAST per Semgrep, CodeQL e SonarQube, scansione delle dipendenze con output SBOM e threat modeling tramite STRIDE, alberi di attacco e mappatura delle mitigazioni. Il comando di hardening funziona come orchestratore: ogni fase salva il risultato nella directory .security-hardening e quella successiva legge il file, senza affidarsi alla finestra di contesto. Si ferma ai checkpoint per richiedere l'approvazione e interrompe del tutto l'esecuzione se una fase fallisce, evitando che un processo lungo si allontani silenziosamente dal piano.
Skill simili
SAST Configuration
SkillConfigura Semgrep, CodeQL e SonarQube per bloccare rischi reali
Security and Hardening
SkillModella le minacce ai confini di fiducia prima dei controlli
Data Validation Suite
SkillTratta la validazione degli input come controllo di sicurezza
Commenti(0)
Accedi per commentare