claude-security — плагин для Claude Code: сканирование уязвимостей
Ищет уязвимости в вашем коде прямо в сессии Claude, проверяет каждую находку и по желанию готовит патчи.
/plugin install claude-security@claude-plugins-official
/plugin marketplace add anthropics/claude-plugins-officialЧто делает claude-security
Плагин запускает команду агентов-исследователей по вашему репозиторию: они разбирают архитектуру, строят модель угроз, проходят по компонентам и проверяют каждую находку, прежде чем она попадёт в отчёт. Работает целиком внутри сессии Claude — без отдельного процесса и демона. Для лучшего результата разработчик советует модель Claude или Fable 5.1, выбрать её можно командой /model.
Старт — команда /claude-security, она открывает меню из трёх задач: сканирование всего репозитория или его части, сканирование изменений (диф ветки, пул-реквеста или одного коммита) и подготовка патчей по находкам отчёта. Можно не открывать меню, а сразу написать задачу после команды или попросить словами. Перед запуском плагин читает репозиторий и предлагает конкретные варианты охвата и глубины с ценой каждого, а потом сообщает, на чём остановился. Скан один раз спрашивает подтверждение затрат времени и токенов.
Результаты ложатся в папку CLAUDE-SECURITY-<timestamp>/: отчёт CLAUDE-SECURITY-RESULTS.md с серьёзностью по шкале CVSS v4.0, машинный CLAUDE-SECURITY-RESULTS.jsonl, лог CLAUDE-SECURITY-RESULTS.sarif для GitHub code scanning и файл-отметка ревизии с коммитом, глубиной и счётчиками. Агент заменяет найденные значения учётных данных на [REDACTED], но это старая добрая попытка модели, а не гарантия — просмотрите файлы перед тем, как ими делиться.
Какие задачи решает
- найти уязвимости в собственном репозитории до релиза
- проверить диф ветки или пул-реквеста на дыры
- получить отчёт с серьёзностью и сценарием эксплуатации
- выгрузить находки в SARIF для GitHub code scanning
- превратить подтверждённые находки в файлы патчей
Примеры запросов агенту
- Запусти сканирование всего репозитория на средней глубине
- Просканируй диф моей ветки на высокой глубине
- Собери патчи по находкам последнего отчёта
Как установить claude-security
Через маркетплейс плагинов
/plugin install claude-security@claude-plugins-official/plugin marketplace add anthropics/claude-plugins-officialПо шагам, с командами для каждой платформы: Плагины Claude Code: маркетплейсы, установка и как собрать свой
Из того же набора123
Весь набор →Похожие
Рядом в теме «Безопасность»
Все плагины по теме «Безопасность» →Вопросы о claude-security
Как установить claude-security в Claude Code?
Сначала добавьте маркетплейс: /plugin marketplace add anthropics/claude-plugins-official. Затем поставьте плагин: /plugin install claude-security@claude-plugins-official.
Что делает claude-security?
Прогоняет по коду команду агентов: модель угроз, поиск уязвимостей, независимая проверка каждой находки. По подтверждённым находкам может собрать патчи, которые вы применяете сами.
Можно ли сканировать чужой репозиторий?
Скан идёт в вашей сессии и под вашими правами, своей изоляции у плагина нет. Для незнакомого кода разработчик советует запускать сессию внутри sandbox-runtime.
