vanta — плагин для Claude Code: проверки безопасности и комплаенса
Подключает Claude к платформе Vanta через MCP-сервер: видно падающие тесты, контролы и уязвимые активы прямо в сессии.
/plugin install vanta@claude-plugins-official
/plugin install vanta-mcp-plugin@claude-plugins-official
/plugin marketplace add anthropics/claude-plugins-officialЧто делает vanta
Плагин связывает Claude с хостингом Vanta по MCP. Claude получает инструменты для работы с комплаенсом: перечислить провалившиеся тесты, посмотреть, какие сущности вне области проверки, разобрать контролы и их привязку к фреймворкам, выгрузить и загрузить документы политик, оценить риски вендоров, найти уязвимые активы и увидеть пробелы в покрытии SOC 2 и ISO 27001.
Внутри две слэш-команды. /vanta:fix-test <test-id or URL> готовит изменения в IaC и открывает PR, /vanta:list-tests показывает падающие тесты в порядке, удобном для правки из текущего репозитория. Авторизация идёт по OAuth, ключи и токены держать не нужно.
Понадобится роль Vanta Admin: сервер пока не пускает остальных пользователей. Регион выбирается при подключении — https://mcp.vanta.com/mcp для US, https://mcp.eu.vanta.com/mcp для EU, https://mcp.aus.vanta.com/mcp для Aus.
Какие задачи решает
- разобрать, какие комплаенс-тесты падают и что именно их ломает
- подготовить правки в IaC и открыть PR по конкретному тесту
- посмотреть контролы и их привязку к фреймворкам
- собрать документы политик из программы комплаенса
- оценить риски вендоров и найти уязвимые активы
Примеры запросов агенту
- Покажи падающие тесты, которые можно починить из этого репозитория
- Исправь тест
/vanta:fix-test <test-id or URL>и открой PR - Какие контролы связаны с этим тестом и какие доказательства к ним приложены?
Как установить vanta
Через маркетплейс плагинов
/plugin install vanta@claude-plugins-official/plugin install vanta-mcp-plugin@claude-plugins-official/plugin marketplace add anthropics/claude-plugins-officialПо шагам, с командами для каждой платформы: Плагины Claude Code: маркетплейсы, установка и как собрать свой
Вопросы о vanta
Как установить vanta в Claude Code?
Сначала добавьте официальный маркетплейс: /plugin marketplace add anthropics/claude-plugins-official. Затем поставьте плагин: /plugin install vanta-mcp-plugin@claude-plugins-official.
Что делает плагин vanta?
Даёт Claude доступ к инструментам Vanta через MCP: тесты комплаенса, контролы, вендоры, уязвимости, политики. Плюс две слэш-команды для работы с падающими тестами.
Нужны ли API-ключи для vanta?
Нет. Подключение идёт по OAuth: запустите /mcp, выберите vanta-* для своего региона и подтвердите доступ в браузере.
Исходный текст
SKILL.md · MIT
# Vanta Plugin for Claude Code This repository provides an official Claude Code plugin that connects Claude to the **[Vanta MCP Server](https://help.vanta.com/en/articles/14094979-connecting-to-vanta-mcp)**, giving you access to Vanta's security and compliance tools directly inside your Claude Code sessions. > [!NOTE] > Vanta’s remote MCP server is currently in beta and released to all customers. Before connecting, confirm the following: > > **Vanta role**: You must be a Vanta Admin. The MCP server is not currently accessible to non-Admin users. Access for non-admin users is coming soon. --- ## Features ### Vanta MCP Server Claude Code automatically connects to Vanta's hosted MCP server for your region: ```bash # US https://mcp.vanta.com/mcp # EU https://mcp.eu.vanta.com/mcp # Aus https://mcp.aus.vanta.com/mcp ``` This gives Claude tools to: - **Remediate failing tests** — list failing compliance tests, inspect which entities are out of scope, and get the context needed to fix them - **Manage controls** — browse controls and their framework mappings, list associated tests, and access linked evidence documents - **Assess vendor risk** — review vendors, run security assessments, manage risk attributes, and track compliance documentation - **Track vulnerabilities** — surface vulnerable assets, and monitor remediation progress - **Govern policies** — list, download, and upload policy documents across your compliance program - **Analyze compliance gaps** — enumerate framework requirements and identify coverage gaps across SOC 2, ISO 27001, and more ### Slash Commands | Command | Description | | ---------------------------------- | ----------------------------------------------------------------- | | `/vanta:fix-test <test-id or URL>` | Fix a failing test by generating IaC changes and opening a PR | | `/vanta:list-tests` | Show failing tests prioritized by what you can fix from this repo | --- ## Installation (Claude Code) ### 1. Update the official marketplace ``` /plugin marketplace update anthropics/claude-plugins-official ``` This ensures you have the latest plugin listings from the official Claude Code marketplace. ### 2. Install the plugin ``` /plugin install vanta-mcp-plugin@claude-plugins-official ``` ### 3. Reload plugins ``` /reload-plugins ``` This loads the plugin and starts the MCP server without restarting Claude Code. ### 4. Authenticate In Claude Code, run `/mcp` and select **vanta-\*** for your region. A browser window will open in your Vanta app — click **Allow** to complete OAuth authorization. ## Manual Setup For detailed setup instructions across Claude Code, Cursor, and Perplexity, see the [Connecting to Vanta MCP](https://help.vanta.com/en/articles/14094979-connecting-to-vanta-mcp#h_887ce3f337) guide. ## Authentication All integrations use **OAuth** against the MCP server. No API keys or tokens to manage. ## Resources - [Connecting to Vanta MCP](https://help.vanta.com/en/articles/14094979-connecting-to-vanta-mcp#h_887ce3f337) — setup guide for Claude Code, Cursor, and Perplexity - [Vanta documentation](https://docs.vanta.com) - [Report an issue](https://github.com/VantaInc/vanta-mcp-plugin/issues) ## License This project is licensed under the terms of the MIT open source license. Please refer to [LICENSE](LICENSE) file for details.
© Vanta · MIT · VantaInc/vanta-mcp-plugin
