плагин CX Codex

security-scanning — плагин для Claude Code: сканирование уязвимостей

Q: Как установить security-scanning в Claude?

Добавьте маркетплейс командой `/plugin marketplace add wshobson/agents`, затем установите плагин: `/plugin install security-scanning@claude-code-workflows`.

Плагин для Claude, который проверяет код на уязвимости: SAST, зависимости, контейнеры и соответствие OWASP Top 10.

Установить в Claude Code · Через маркетплейс плагинов Все способы и платформы ↓

/plugin marketplace add wshobson/agents
/plugin install security-scanning@claude-code-workflows

Открыть на GitHub

Что делает security-scanning

Плагин добавляет в Claude набор проверок безопасности. Он прогоняет статический анализ кода (SAST), ищет известные уязвимости в зависимостях, сканирует контейнеры и сверяет находки с OWASP Top 10. Отдельная часть — автоматическое усиление защиты: агент предлагает правки конфигов и кода.

Установка идёт через маркетплейс wshobson/agents. Плагин распространяется под лицензией MIT, автор — Seth Hobson. Кроме Claude заявлена работа в Codex и Cursor.

Плагин не заменяет полноценный аудит: он опирается на то, что видит в репозитории, поэтому секреты в переменных окружения и настройки продакшена вне файлов проекта останутся незамеченными. Если в проекте нет манифестов зависимостей и Dockerfile, часть проверок просто нечего будет анализировать.

Какие задачи решает

найти уязвимости в коде до релиза
проверить зависимости на известные CVE
сверить проект с требованиями OWASP Top 10
просканировать Docker-образ на проблемы безопасности
получить предложения по усилению защиты конфигов

Примеры запросов агенту

просканируй проект на уязвимости и покажи отчёт
проверь зависимости на известные CVE
сверь код с OWASP Top 10 и предложи исправления

Как установить security-scanning

Через маркетплейс плагинов

/plugin marketplace add wshobson/agents

/plugin install security-scanning@claude-code-workflows

По шагам, с командами для каждой платформы: Плагины Claude Code: маркетплейсы, установка и как собрать свой

Вопросы о security-scanning

Как установить security-scanning в Claude?

Добавьте маркетплейс командой /plugin marketplace add wshobson/agents, затем установите плагин: /plugin install security-scanning@claude-code-workflows.

Что делает security-scanning?

Прогоняет SAST-анализ, ищет уязвимости в зависимостях, сканирует контейнеры, проверяет соответствие OWASP Top 10 и предлагает правки для усиления защиты.

С какими платформами совместим плагин?

Заявлена работа в Claude, Claude и Cursor.

Исходный текст

security-scanning · MIT

SAST analysis, dependency vulnerability scanning, OWASP Top 10 compliance, container security scanning, and automated security hardening

Похожие плагины

Все плагины по теме «Безопасность» →

security tartinerlabs Проверяет зависимости на CVE, ищет секреты в git-истории и в рабочем дереве, ставит сканер в pre-commit и проходит репозиторий по OWASP Top 10. CX Codex +1 531установок vulnerability-scanning aj-geddes Скилл для поиска уязвимостей в зависимостях, коде, контейнерах и секретах. Пригодится перед деплоем и при аудитах безопасности. CX Codex +1 611установок ghost-report ghostsecurity Собирает находки всех сканирующих скиллов Ghost Security в один отчёт по риску и уверенности. Пригодится перед релизом или аудитом. CX Codex +1 3 800установок ghost-scan-code ghostsecurity Ищет уязвимости в исходниках: SQL-инъекции, XSS, SSRF и другие категории OWASP. Планирует проверки, потом прогоняет их по проекту. CX Codex +1 5 200установок diff-scanning-with-aws-security-agent aws Скилл запускает быстрый скан AWS Security Agent только по изменённому коду с момента git-ссылки. Пригодится перед коммитом или пул-реквестом. CX Codex +1 1 500установок scanning-with-aws-security-agent aws Запускает аудит репозитория через AWS Security Agent, загружая архив в S3. Возвращает проверенный список уязвимостей с рекомендациями по исправлению. CX Codex +1 1 500установок

Из того же набора342

Весь набор →