NightVision
Yetkili DAST taramaları çalıştırıyor ve her SARIF bulgusunu onu üreten kod satırına kadar geri izliyor.
Kurulum
ResmiClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install nightvision@claude-plugins-official
Kendi web uygulamanı ya da REST API'ni yetkili biçimde tararken ve çıkan bulguları koda bağlayıp önceliklendirirken
- Geliştirici
- NightVision
- Lisans
- Apache-2.0
Beş beceri var: kaynaktan API keşfi, tarama yapılandırması, taramanın çalıştırılması, CI'a bağlanması ve bulgu ayıklama. İşin niteliğini değiştiren sonuncusu: çıktı iki motordan SARIF olarak geliyor — aktif ve pasif kurallar için ZAP, CVE ile yanlış yapılandırma şablonları için Nuclei — ve taramaya OpenAPI dosyası verilmişse SARIF, her bulguyu dosya ve satıra bağlayan Code Traceback notlarını da taşıyor. Böylece URL dolu bir rapor, ajanın depoda açabileceği bir şeye dönüşüyor; her bulgunun yanında sahibinin kendi doğrulaması için curl komutu duruyor. Spec vermek zorunlu değil, ama vermediğin an kaynak eşlemesi de kayboluyor.
Benzer skill'ler
CodeQL Code Scanning
SkillCodeQL taramasını Actions ya da CLI üzerinden kurar, tıkandığında çözer.
SAST Configuration
SkillSemgrep, CodeQL ve SonarQube'ü boruhattında işe yarar biçimde ayarlar.
Aikido Security
SkillAjanın az önce yazdığı dosyaları tarıyor ve bulgular gerçekten kapanana kadar düzeltme döngüsü kuruyor.
Yorumlar(0)
Yorum yapmak için giriş yap