Security Scanning
SAST, проверка зависимостей и STRIDE в одном плагине Claude Code
Установка
Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows
Kod tabanında güvenlik taraması kurarken, SAST araçlarını yapılandırırken ya da tehdit modeli çıkarırken
- Автор
- wshobson
- Лицензия
- MIT
Два агента, три команды и пять навыков охватывают задачи безопасности, обычно распределённые между разными инструментами: настройку SAST для Semgrep, CodeQL и SonarQube, проверку зависимостей с формированием SBOM и моделирование угроз с помощью STRIDE, деревьев атак и сопоставления мер защиты. Ключевая часть — команда усиления безопасности, реализованная как оркестратор, а не обычный промпт. Каждый этап записывает результат в каталог .security-hardening, а следующий читает этот файл, не полагаясь на контекстное окно. Кроме того, процесс запрашивает подтверждение на контрольных точках между фазами и полностью останавливается при ошибке, поэтому длительный запуск не может незаметно отклониться от плана.
Похожие навыки
SAST Configuration
НавыкНастраивает Semgrep, CodeQL и SonarQube для реальных угроз
Security and Hardening
НавыкМоделирует угрозы на границах доверия до внедрения защиты
Data Validation Suite
НавыкПревращает проверку ввода в средство защиты
Комментарии(0)
Войдите, чтобы комментировать