mcpField
S
security-scan

security-scan

github.com/ruvnetセキュリティ80.0k748 回インストール1 日前に更新
リポジトリ

security-scan について

security-scanは、quick、standard、deepの深度でセキュリティチェックを実行するスキルです。@claude-flow CLIで検査し、MCP経由で結果を保存できます。

主な機能

  1. 013段階のスキャン深度
  2. 02依存関係とCVEの確認
  3. 03入力とパスの検査
  4. 04シークレットとインジェクションの検査
  5. 05脅威モデリングと認証フローの確認
  6. 06MCP経由での結果保存

活用シーン

  1. 01依存関係の既知CVEを迅速に確認
  2. 02入力とパスのリスクを調査
  3. 03インジェクション経路と認証フローをレビュー

MCP 対応

MCPのメモリ保存機能でスキャン結果を保存し、post-taskフックで結果を記録します。

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/ruvnet/ruflo --skill security-scan

インストール後、Claude Code で/security-scanを入力して読み込まれたか確認します。

詳細

指定した深度でセキュリティスキャンを実行します。

CLI 経由：

npx @claude-flow/cli@latest security scan --depth DEPTH --output json
npx @claude-flow/cli@latest security cve --list
npx @claude-flow/cli@latest security threats --model stride --export md
深度チェック項目
quick依存関係、既知の CVE
standard+ 入力検証、パストラバーサル、シークレット
deep+ 脅威モデリング、インジェクションベクトル、認証フロー

調査結果を MCP 経由で保存します：mcp__plugin_ruflo-core_ruflo__memory_store({ key: "scan-findings", value: "SUMMARY", namespace: "security-findings" })

パターンを学習します：mcp__plugin_ruflo-core_ruflo__hooks_post-task({ taskId: "security-scan", success: true, storeResults: true })

コメント

Markdown 対応