Plugin qa-security-scanning
Security scanning across SAST, DAST, SCA, secrets and SBOM: Semgrep, CodeQL, SonarQube, ZAP, Nuclei, Snyk, OSV-Scanner, gitleaks, Syft and Trivy. Also covers language-native SAST linters, Dependabot and Renovate, package-manager audits, reachability and CVE exploitability triage, secret rotation, and VEX. A gate agent (security-finding-triager) normalizes, dedupes and waiver-checks multi-scanner output, including IaC findings from qa-iac, into one BLOCK / PASS verdict per domain. Every scanner skill includes a false-positive triage section.
Cómo instalar el plugin qa-security-scanning
Ejecuta ambos comandos dentro de Claude Code. El primero agrega el marketplace una vez; el segundo instala el plugin.
/plugin marketplace add testland/qa
/plugin install qa-security-scanning@testland-qaQué hay dentro de qa-security-scanning
18 partes leídas de los archivos del propio plugin.
Agentes 1
Llama como @agent-qa-security-scanning:name- @agent-qa-security-scanning:security-finding-triagersonnet
Use proactively whenever several security scanners (SAST, DAST, secrets, SCA, container or SBOM, IaC) ran on a PR and it needs one decision. Normalizes and dedupes findings, enforces waivers with expiry and approver, adds EPSS and CISA KEV, and posts one PR comment with a BLOCK or PASS per domain.
Skills 17
Claude lo carga cuando la tarea coincide- codeql-queries
No hay descripción en el archivo.
- cve-exploitability-triage
No hay descripción en el archivo.
- dependabot-config
No hay descripción en el archivo.
- dependency-vulnerability-scanning
No hay descripción en el archivo.
- gitleaks-scanning
No hay descripción en el archivo.
- language-native-sast
No hay descripción en el archivo.
- multi-tool-finding-triage
No hay descripción en el archivo.
- nuclei-dast
No hay descripción en el archivo.
- reachability-analyzer
No hay descripción en el archivo.
- renovate-config
No hay descripción en el archivo.
- secrets-rotation-runner
No hay descripción en el archivo.
- semgrep-rules
No hay descripción en el archivo.
- sonarqube-rules
No hay descripción en el archivo.
- syft-generation
No hay descripción en el archivo.
- trivy-image
No hay descripción en el archivo.
- vex-author
No hay descripción en el archivo.
- zap-baseline
No hay descripción en el archivo.
Usando qa-security-scanning en Claude Code
Pide un agente por nombre:
@agent-qa-security-scanning:security-finding-triagerLas Skills no necesitan comando. Claude las lee cuando tu solicitud coincide con lo que describen.
Actualizar, desactivar o eliminar
- Actualizar el plugin (shell)
- claude plugin update qa-security-scanning@testland-qa
- Refrescar el marketplace
- /plugin marketplace update testland-qa
- Desactivarlo por ahora
- /plugin disable qa-security-scanning@testland-qa
- Eliminarlo
- /plugin uninstall qa-security-scanning@testland-qa
Preguntas sobre el plugin qa-security-scanning
¿Cómo instalo el plugin qa-security-scanning?
En Claude Code ejecuta /plugin marketplace add testland/qa y luego /plugin install qa-security-scanning@testland-qa.
¿Qué incluye el plugin qa-security-scanning?
qa-security-scanning agrupa 1 agente, 17 skills.
¿Qué agentes vienen con qa-security-scanning?
security-finding-triager. Llama a uno con @agent-qa-security-scanning:security-finding-triager.
¿Cómo actualizo o elimino el plugin qa-security-scanning?
Actualízalo con claude plugin update qa-security-scanning@testland-qa en tu shell, o desde la pestaña Installed de /plugin. Elimínalo con /plugin uninstall qa-security-scanning@testland-qa.
¿Bajo qué licencia está el plugin qa-security-scanning?
MIT, como se indica en el manifiesto del plugin.