StackHawk HawkScan
HawkScan'i kendi çalışan uygulamana ayarlayıp koşturuyor, bulguları sıralı düzeltme görevlerine çeviriyor.
Kurulum
ResmiScript içeriyorClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install stackhawk-hawkscan@claude-plugins-official
Kendi uygulamanı yetkili biçimde DAST ile tararken ve çıkan bulguları düzeltme görevine çevirirken
- Geliştirici
- StackHawk
- Lisans
- MIT
Kapatmayı hedeflediği boşluk çok belirli: ajan bir uç yazıyor ve o ucun ayakta duran uygulamada gerçekten sömürülebilir olup olmadığına kimse bakmıyor. Ana beceri stackhawk.yml dosyasını üretiyor, tarayıcıyı CLI ya da Docker üzerinden başlatıyor, sonuçları önceliklendirilmiş düzeltme görevlerine ayrıştırıyor, sonra düzeltmenin tuttuğunu doğrulamak için yeniden tarıyor — rapor değil, döngü. Ayrı beceriler platform API'siyle uygulamalar arası duruma bakıyor, çalışan yerel taramayı CI sağlayıcısını tespit edip iş akışı dosyasını yamalayarak boru hattına taşıyor ve test verisi tohumlayarak kimlik doğrulamalı yolların giriş ekranından geri dönmek yerine taranmasını sağlıyor. Kancalar oturum başında, beceri etkinleştiğinde ve commit sonrasında tetikleniyor.
Benzer skill'ler
Signed Audit Trails
Skillİmzalı araç çağrısı makbuzlarını, altyapı kurulmadan önce anlatan tek dosyalık bir yemek kitabı.
PostHog
SkillPostHog analitiği, bayrakları ve deneyleri için çok sayıda dar beceri; bir de ters yönde çalışan kanal.
Skill Seekers
SkillDoküman sitesini, depoyu ya da PDF'i ajan skill'ine çevirir.
Yorumlar(0)
Yorum yapmak için giriş yap