NightVision
Запускает DAST и связывает находки SARIF со строками кода
Установка
ОфициальныйClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install nightvision@claude-plugins-official
Kendi web uygulamanı ya da REST API'ni yetkili biçimde tararken ve çıkan bulguları koda bağlayıp önceliklendirirken
- Автор
- NightVision
- Лицензия
- Apache-2.0
Пять навыков охватывают поиск API по исходному коду, настройку и запуск сканирования, интеграцию с CI и разбор результатов. Результаты поступают в формате SARIF от ZAP и Nuclei, а при передаче спецификации OpenAPI аннотации Code Traceback связывают каждую находку с конкретными файлом и строкой; без спецификации эта привязка недоступна. Для каждой находки также формируется команда curl, чтобы владелец мог воспроизвести проблему до изменения кода.
Похожие навыки
CodeQL Code Scanning
НавыкНастраивает CodeQL и помогает устранить сбои сканирования
SAST Configuration
НавыкНастраивает Semgrep, CodeQL и SonarQube для реальных угроз
Aikido Security
НавыкПроверяет созданные агентом файлы и повторяет исправления
Комментарии(0)
Войдите, чтобы комментировать