Security Scanning
Bundelt SAST, dependency scanning en STRIDE in één plugin
Installeren
Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows
Kod tabanında güvenlik taraması kurarken, SAST araçlarını yapılandırırken ya da tehdit modeli çıkarırken
- Auteur
- wshobson
- Licentie
- MIT
Twee agents, drie opdrachten en vijf skills bundelen beveiligingswerk dat normaal over verschillende tools is verspreid: SAST-configuratie voor Semgrep, CodeQL en SonarQube, dependency scanning met SBOM-uitvoer en threat modeling met STRIDE, attack trees en gekoppelde maatregelen. De hardening-opdracht werkt als orchestrator: elke stap schrijft het resultaat naar een map .security-hardening, waarna de volgende stap dat bestand leest in plaats van op het contextvenster te vertrouwen. De uitvoering pauzeert bij fasecontroles voor goedkeuring en stopt volledig zodra een stap mislukt, zodat een lange run niet ongemerkt van het plan afwijkt.
Vergelijkbare skills
SAST Configuration
SkillStelt Semgrep, CodeQL en SonarQube af op echte bevindingen
Security and Hardening
SkillBrengt vertrouwensgrenzen in kaart vóór de beveiliging
Data Validation Suite
SkillBehandelt invoervalidatie als beveiligingsmaatregel
Reacties(0)
Log in om te reageren