mcpField
S
security-scan

security-scan

github.com/ruvnet安全80.1k748 次安装今天更新
代码仓库

关于 security-scan

security-scan 是一项分级运行安全检查的技能，可选择 quick、standard 或 deep 深度。它通过 @claude-flow CLI 执行检查，并可经 MCP 保存扫描结果。

主要功能

  1. 01三种扫描深度
  2. 02依赖项与 CVE 检查
  3. 03输入与路径检查
  4. 04机密信息与注入检查
  5. 05威胁建模与认证流程检查
  6. 06通过 MCP 保存结果

适用场景

  1. 01快速检查依赖项中的已知 CVE
  2. 02检查输入和路径风险
  3. 03审查注入向量与认证流程

MCP 相关

通过 MCP memory storage 保存扫描结果，并使用 post-task hook 存储结果。

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/ruvnet/ruflo --skill security-scan

安装后在 Claude Code 中输入/security-scan确认已加载。

详细介绍

在指定深度运行安全扫描。

通过 CLI：

npx @claude-flow/cli@latest security scan --depth DEPTH --output json
npx @claude-flow/cli@latest security cve --list
npx @claude-flow/cli@latest security threats --model stride --export md
深度检查项
quick依赖项、已知 CVE
standard+ 输入验证、路径遍历、密钥
deep+ 威胁建模、注入向量、身份验证流程

通过 MCP 存储发现结果：mcp__plugin_ruflo-core_ruflo__memory_store({ key: "scan-findings", value: "SUMMARY", namespace: "security-findings" })

训练模式：mcp__plugin_ruflo-core_ruflo__hooks_post-task({ taskId: "security-scan", success: true, storeResults: true })

评论

支持 Markdown