# vanta

Подключает Claude к платформе Vanta через MCP-сервер: видно падающие тесты, контролы и уязвимые активы прямо в сессии.

- плагин · `type=plugin` · Claude Code · ★ 5
- Автор: Vanta
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/VantaInc/vanta-mcp-plugin
- Обновлён: 2026-05-13
- HTML: https://affpapa.org/nevibecode/plugins/vanta

## Что делает

Плагин связывает Claude с хостингом Vanta по MCP. Claude получает инструменты для работы с комплаенсом: перечислить провалившиеся тесты, посмотреть, какие сущности вне области проверки, разобрать контролы и их привязку к фреймворкам, выгрузить и загрузить документы политик, оценить риски вендоров, найти уязвимые активы и увидеть пробелы в покрытии SOC 2 и ISO 27001.

Внутри две слэш-команды. `/vanta:fix-test <test-id or URL>` готовит изменения в IaC и открывает PR, `/vanta:list-tests` показывает падающие тесты в порядке, удобном для правки из текущего репозитория. Авторизация идёт по OAuth, ключи и токены держать не нужно.

Понадобится роль Vanta Admin: сервер пока не пускает остальных пользователей. Регион выбирается при подключении — `https://mcp.vanta.com/mcp` для US, `https://mcp.eu.vanta.com/mcp` для EU, `https://mcp.aus.vanta.com/mcp` для Aus.

## Установка

### Claude Code (родная платформа)

**Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin install vanta@claude-plugins-official
```
В чате агента (не в терминале):
```text
/plugin install vanta-mcp-plugin@claude-plugins-official
```
В чате агента (не в терминале):
```text
/plugin marketplace add anthropics/claude-plugins-official
```

## Когда брать
- разобрать, какие комплаенс-тесты падают и что именно их ломает
- подготовить правки в IaC и открыть PR по конкретному тесту
- посмотреть контролы и их привязку к фреймворкам
- собрать документы политик из программы комплаенса
- оценить риски вендоров и найти уязвимые активы

## Примеры запросов агенту
- Покажи падающие тесты, которые можно починить из этого репозитория
- Исправь тест `/vanta:fix-test <test-id or URL>` и открой PR
- Какие контролы связаны с этим тестом и какие доказательства к ним приложены?

## Похожие
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [Security Monitoring](https://affpapa.org/nevibecode/skills/security-monitoring.md) — скилл · 4600 установок
- [sparkfinderoven-security-compliance-skills](https://affpapa.org/nevibecode/skills/sparkfinderoven-security-compliance-skills.md) — скилл · 759 установок
- [dd-audit](https://affpapa.org/nevibecode/skills/dd-audit.md) — скилл · 709 установок
- [security-audit-logging](https://affpapa.org/nevibecode/skills/security-audit-logging.md) — скилл · 561 установка
- [dd-audit-compliance-report](https://affpapa.org/nevibecode/skills/dd-audit-compliance-report.md) — скилл · 477 установок

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md