Security Scanning
Reúne SAST, análise de dependências e ameaças STRIDE
Instalação
Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows
Kod tabanında güvenlik taraması kurarken, SAST araçlarını yapılandırırken ya da tehdit modeli çıkarırken
- Autor
- wshobson
- Licença
- MIT
Dois agentes, três comandos e cinco skills cobrem configuração de SAST para Semgrep, CodeQL e SonarQube, análise de dependências com geração de SBOM e modelagem de ameaças com STRIDE, árvores de ataque e mapeamento de mitigações. O comando de reforço funciona como um orquestrador: cada etapa grava o resultado no diretório .security-hardening, e a próxima lê esse arquivo em vez de depender da janela de contexto. Ele também pausa para aprovação entre as fases e interrompe a execução quando uma etapa falha.
Skills semelhantes
SAST Configuration
SkillConfigura Semgrep, CodeQL e SonarQube para bloquear falhas reais
Security and Hardening
SkillModela ameaças nas fronteiras de confiança antes dos controles
Data Validation Suite
SkillTrata a validação de entradas como controle de segurança
Comentários(0)
Entre para comentar