mcpField

Security Scanner

github.com/eddiebe147安全47 次安装
代码仓库

关于 Security Scanner

Security Scanner 是用于检查代码与基础设施安全问题的技能，涵盖代码分析、依赖与密钥检查、配置和访问审查，以及修复规划。

主要功能

  1. 01静态代码安全分析
  2. 02检查存在漏洞的依赖
  3. 03检测硬编码密钥
  4. 04按 OWASP Top 10 审查
  5. 05审计基础设施配置
  6. 06审查访问权限与合规性

适用场景

  1. 01检查代码仓库中的安全问题
  2. 02识别易受攻击的依赖与暴露的凭据
  3. 03审计环境设置和权限
  4. 04确定修复工作的优先级

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/eddiebe147/claude-settings --skill security-scanner

安装后在 Claude Code 中输入/security-scanner确认已加载。

详细介绍

安全扫描器

扫描代码和基础设施中的安全漏洞。通过系统化的安全分析，在问题演变为安全事件之前将其识别出来。

核心工作流

工作流 1：代码安全扫描
  1. SAST - 静态应用安全测试
  2. 依赖项检查 - 扫描存在漏洞的依赖项
  3. 机密信息检测 - 查找硬编码的凭据
  4. OWASP 检查 - 对照 OWASP Top 10 进行审查
  5. 报告 - 生成发现问题的报告
工作流 2：基础设施安全
  1. 配置审计 - 检查安全设置
  2. 网络扫描 - 识别暴露的服务
  3. 访问审查 - 审计权限和 IAM
  4. 合规性检查 - 验证是否符合标准
  5. 修复计划 - 确定问题优先级并进行修复

快速参考

操作命令
扫描代码"Run security scan on [repo]"
检查依赖项"Scan for vulnerable dependencies"
审计基础设施"Security audit [environment]"

评论

支持 Markdown