Security Scanning
Samlar SAST, beroendeskanning och STRIDE i ett plugin
Installera
Claude Code: /plugin marketplace add wshobson/agents → /plugin install security-scanning@claude-code-workflows
Kod tabanında güvenlik taraması kurarken, SAST araçlarını yapılandırırken ya da tehdit modeli çıkarırken
- Utvecklare
- wshobson
- Licens
- MIT
Två agenter, tre kommandon och fem färdigheter täcker SAST-konfiguration för Semgrep, CodeQL och SonarQube, beroendeskanning med SBOM-resultat samt hotmodellering med STRIDE, attackträd och koppling till motåtgärder. Härdningskommandot fungerar som en orkestrerare: varje steg skriver sitt resultat till katalogen .security-hardening, och nästa steg läser filen i stället för att förlita sig på kontextfönstret. Det stannar vid kontrollpunkter för godkännande och avbryter helt om ett steg misslyckas, så en lång körning kan inte obemärkt avvika från planen.
Liknande färdigheter
SAST Configuration
FärdighetStäller in Semgrep, CodeQL och SonarQube för relevanta fynd
Security and Hardening
FärdighetHotmodellerar tillitsgränser innan skydd införs
Data Validation Suite
FärdighetBehandlar indatavalidering som en säkerhetskontroll
Kommentarer(0)
Logga in för att kommentera