Security Scanning
Łączy SAST, skanowanie zależności i modelowanie STRIDE
Instalacja
Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows
Kod tabanında güvenlik taraması kurarken, SAST araçlarını yapılandırırken ya da tehdit modeli çıkarırken
- Autor
- wshobson
- Licencja
- MIT
Dwóch agentów, trzy polecenia i pięć umiejętności obejmują konfigurację SAST dla Semgrep, CodeQL i SonarQube, skanowanie zależności z generowaniem SBOM oraz modelowanie zagrożeń przy użyciu STRIDE, drzew ataków i mapowania środków zaradczych. Polecenie utwardzania działa jako orkiestrator: każdy etap zapisuje wynik w katalogu .security-hardening, a kolejny odczytuje ten plik zamiast polegać na oknie kontekstu. Proces zatrzymuje się w punktach kontrolnych, aby uzyskać zgodę, i całkowicie przerywa działanie po nieudanym etapie, dzięki czemu długie wykonanie nie odchodzi po cichu od planu.
Podobne umiejętności
SAST Configuration
UmiejętnośćKonfiguruje Semgrep, CodeQL i SonarQube pod realne zagrożenia
Security and Hardening
UmiejętnośćModeluje zagrożenia na granicach zaufania przed wdrożeniem
Data Validation Suite
UmiejętnośćTraktuje walidację danych jako zabezpieczenie, nie kosmetykę
Komentarze(0)
Zaloguj się, aby skomentować