# agentic-security

Плагин для Claude, который ищет уязвимости в коде, проверяет находки на эксплуатируемость и чинит их через проверку. Пригодится, когда код пишет модель и надо понять, что там небезопасно.

- плагин · `type=plugin` · Claude Code · ★ 118
- Автор: Clear-Capabilities
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/Clear-Capabilities/agentic-security
- Обновлён: 2026-10-20
- HTML: https://affpapa.org/nevibecode/plugins/agentic-security

## Что делает

Плагин разбирает проект механическими анализаторами и агентами: одни ищут слабые места, другие пытаются опровергнуть находку. Утверждение считается доказанным только тогда, когда его подтверждают инструменты, а не мнение модели. Модель не назначает критичность, не подтверждает эксплойт и не помечает правку проверенной.

Правки проходят через шлюз: патч заново сканируют, проверяют линтером и тестами, прежде чем записать в файлы. В отчёте перечислено, какие проверки прошли, а какие нет. Запуск идёт через `npx @clear-capabilities/agentic-security-scanner ci examples/demo-app --assurance strict` — ключ `--assurance` есть только у `ci`, у `scan` его нет. Режим `strict` валит сборку, если сам анализ не завершился полностью, а не только по найденным уязвимостям.

Незавершённое сканирование никогда не выдаётся за чистое: неполный анализ, пропущенный шаг проверки или недоступный анализатор — это не доказательство безопасности. Точность на стороннем коде измеряли один раз, и она низкая: precision 6/19, recall 6/278, F1 0.040. Это стоит держать в голове перед тем, как доверять отчёту.

## Установка

### Claude Code (родная платформа)

**Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin marketplace add anthropics/claude-plugins-community
```
В чате агента (не в терминале):
```text
/plugin install agentic-security@claude-community
```

## Когда брать
- найти уязвимости в коде, который сгенерировала модель
- отсеять ложные срабатывания сканера через попытку опровержения
- показать, до чего может дотянуться найденная дыра
- починить уязвимость и убедиться, что правка не сломала код
- не принять неполное сканирование за чистое

## Примеры запросов агенту
- Запусти сканирование демо-приложения: `npx @clear-capabilities/agentic-security-scanner ci examples/demo-app --assurance strict`
- Проверь этот репозиторий на уязвимости и покажи, что реально эксплуатируется
- Найди проблему, предложи патч и прогони проверки перед записью

## Похожие
- [security-guidance](https://affpapa.org/nevibecode/plugins/security-guidance.md) — плагин · ★ 44635
- [mcp-tunnels](https://affpapa.org/nevibecode/plugins/mcp-tunnels.md) — плагин · ★ 44635
- [hookify](https://affpapa.org/nevibecode/plugins/hookify.md) — плагин · ★ 44635
- [code-modernization](https://affpapa.org/nevibecode/plugins/code-modernization.md) — плагин · ★ 44635
- [claude-security](https://affpapa.org/nevibecode/plugins/claude-security.md) — плагин · ★ 44635
- [google-cloud-developer](https://affpapa.org/nevibecode/plugins/google-cloud-developer.md) — плагин · ★ 21578

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md