qa-security-scanning Plugin
Security scanning across SAST, DAST, SCA, secrets and SBOM: Semgrep, CodeQL, SonarQube, ZAP, Nuclei, Snyk, OSV-Scanner, gitleaks, Syft and Trivy. Also covers language-native SAST linters, Dependabot and Renovate, package-manager audits, reachability and CVE exploitability triage, secret rotation, and VEX. A gate agent (security-finding-triager) normalizes, dedupes and waiver-checks multi-scanner output, including IaC findings from qa-iac, into one BLOCK / PASS verdict per domain. Every scanner skill includes a false-positive triage section.
So installierst du das qa-security-scanning Plugin
Führe beide Befehle in Claude Code aus. Der erste fügt den Marketplace einmalig hinzu; der zweite installiert das Plugin.
/plugin marketplace add testland/qa
/plugin install qa-security-scanning@testland-qaWas ist in qa-security-scanning enthalten
18 Teile wurden aus den eigenen Dateien des Plugins gelesen.
Agents 1
Aufrufen als @agent-qa-security-scanning:name- @agent-qa-security-scanning:security-finding-triagersonnet
Use proactively whenever several security scanners (SAST, DAST, secrets, SCA, container or SBOM, IaC) ran on a PR and it needs one decision. Normalizes and dedupes findings, enforces waivers with expiry and approver, adds EPSS and CISA KEV, and posts one PR comment with a BLOCK or PASS per domain.
Skills 17
Claude lädt es, wenn die Aufgabe passt- codeql-queries
Keine Beschreibung in der Datei gefunden.
- cve-exploitability-triage
Keine Beschreibung in der Datei gefunden.
- dependabot-config
Keine Beschreibung in der Datei gefunden.
- dependency-vulnerability-scanning
Keine Beschreibung in der Datei gefunden.
- gitleaks-scanning
Keine Beschreibung in der Datei gefunden.
- language-native-sast
Keine Beschreibung in der Datei gefunden.
- multi-tool-finding-triage
Keine Beschreibung in der Datei gefunden.
- nuclei-dast
Keine Beschreibung in der Datei gefunden.
- reachability-analyzer
Keine Beschreibung in der Datei gefunden.
- renovate-config
Keine Beschreibung in der Datei gefunden.
- secrets-rotation-runner
Keine Beschreibung in der Datei gefunden.
- semgrep-rules
Keine Beschreibung in der Datei gefunden.
- sonarqube-rules
Keine Beschreibung in der Datei gefunden.
- syft-generation
Keine Beschreibung in der Datei gefunden.
- trivy-image
Keine Beschreibung in der Datei gefunden.
- vex-author
Keine Beschreibung in der Datei gefunden.
- zap-baseline
Keine Beschreibung in der Datei gefunden.
Verwendung von qa-security-scanning in Claude Code
Frage nach einem Agent per Name:
@agent-qa-security-scanning:security-finding-triagerSkills benötigen keinen Command. Claude liest sie, wenn deine Anfrage dem entspricht, was sie beschreiben.
Aktualisieren, deaktivieren oder entfernen
- Plugin aktualisieren (shell)
- claude plugin update qa-security-scanning@testland-qa
- marketplace aktualisieren
- /plugin marketplace update testland-qa
- Vorerst deaktivieren
- /plugin disable qa-security-scanning@testland-qa
- Entfernen
- /plugin uninstall qa-security-scanning@testland-qa
Fragen zum qa-security-scanning Plugin
Wie installiere ich das qa-security-scanning Plugin?
Führe in Claude Code /plugin marketplace add testland/qa aus, dann /plugin install qa-security-scanning@testland-qa.
Was enthält das qa-security-scanning Plugin?
qa-security-scanning bündelt 1 Agent, 17 Skills.
Welche Agents sind bei qa-security-scanning dabei?
security-finding-triager. Rufe einen mit @agent-qa-security-scanning:security-finding-triager auf.
Wie aktualisiere oder entferne ich das qa-security-scanning Plugin?
Aktualisiere es mit claude plugin update qa-security-scanning@testland-qa in deiner shell oder über den Installed-Tab von /plugin. Entferne es mit /plugin uninstall qa-security-scanning@testland-qa.
Unter welcher Lizenz steht das qa-security-scanning Plugin?
MIT, wie im Manifest des Plugins angegeben.