Security Scanning
SAST, scanarea dependențelor și modelarea amenințărilor
Instalare
Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows
Kod tabanında güvenlik taraması kurarken, SAST araçlarını yapılandırırken ya da tehdit modeli çıkarırken
- Autor
- wshobson
- Licență
- MIT
Doi agenți, trei comenzi și cinci abilități acoperă configurarea SAST pentru Semgrep, CodeQL și SonarQube, scanarea dependențelor cu generarea unui SBOM și modelarea amenințărilor prin STRIDE, arbori de atac și asocierea măsurilor de reducere a riscurilor. Comanda de consolidare funcționează ca un orchestrator: fiecare etapă își scrie rezultatul în directorul .security-hardening, iar etapa următoare citește acel fișier în loc să se bazeze pe fereastra de context. Procesul solicită aprobare la punctele de control și se oprește complet dacă o etapă eșuează.
Skill-uri similare
SAST Configuration
SkillConfigurează Semgrep, CodeQL și SonarQube pentru constatări reale
Security and Hardening
SkillModelează amenințările înainte de a crea măsuri de protecție
Data Validation Suite
SkillTratează validarea datelor ca măsură de securitate
Comentarii(0)
Autentifică-te pentru a comenta