qa-security-scanning プラグイン
Security scanning across SAST, DAST, SCA, secrets and SBOM: Semgrep, CodeQL, SonarQube, ZAP, Nuclei, Snyk, OSV-Scanner, gitleaks, Syft and Trivy. Also covers language-native SAST linters, Dependabot and Renovate, package-manager audits, reachability and CVE exploitability triage, secret rotation, and VEX. A gate agent (security-finding-triager) normalizes, dedupes and waiver-checks multi-scanner output, including IaC findings from qa-iac, into one BLOCK / PASS verdict per domain. Every scanner skill includes a false-positive triage section.
qa-security-scanning プラグインのインストール方法
両方のコマンドを Claude Code 内で実行してください。最初のコマンドで marketplace を一度追加し、2 番目のコマンドでプラグインをインストールします。
/plugin marketplace add testland/qa
/plugin install qa-security-scanning@testland-qaqa-security-scanning の内容
プラグイン自身のファイルから読み込まれた 18 個のパーツ です。
Agent 1
@agent-qa-security-scanning:name として呼び出し- @agent-qa-security-scanning:security-finding-triagersonnet
Use proactively whenever several security scanners (SAST, DAST, secrets, SCA, container or SBOM, IaC) ran on a PR and it needs one decision. Normalizes and dedupes findings, enforces waivers with expiry and approver, adds EPSS and CISA KEV, and posts one PR comment with a BLOCK or PASS per domain.
SKILL 17
タスクが一致したときに Claude が読み込みます- codeql-queries
ファイルに説明がありません。
- cve-exploitability-triage
ファイルに説明がありません。
- dependabot-config
ファイルに説明がありません。
- dependency-vulnerability-scanning
ファイルに説明がありません。
- gitleaks-scanning
ファイルに説明がありません。
- language-native-sast
ファイルに説明がありません。
- multi-tool-finding-triage
ファイルに説明がありません。
- nuclei-dast
ファイルに説明がありません。
- reachability-analyzer
ファイルに説明がありません。
- renovate-config
ファイルに説明がありません。
- secrets-rotation-runner
ファイルに説明がありません。
- semgrep-rules
ファイルに説明がありません。
- sonarqube-rules
ファイルに説明がありません。
- syft-generation
ファイルに説明がありません。
- trivy-image
ファイルに説明がありません。
- vex-author
ファイルに説明がありません。
- zap-baseline
ファイルに説明がありません。
Claude Code での qa-security-scanning の使用方法
Agent を名前で指定してください:
@agent-qa-security-scanning:security-finding-triagerSKILL にコマンドは不要です。リクエストが説明と一致したときに Claude が読み込みます。
更新、オフ、または削除
- プラグインを更新 (shell)
- claude plugin update qa-security-scanning@testland-qa
- marketplace を更新
- /plugin marketplace update testland-qa
- 一時的にオフにする
- /plugin disable qa-security-scanning@testland-qa
- 削除する
- /plugin uninstall qa-security-scanning@testland-qa
qa-security-scanning プラグインに関する質問
qa-security-scanning プラグインをインストールするにはどうすればよいですか。
Claude Code で /plugin marketplace add testland/qa を実行し、続いて /plugin install qa-security-scanning@testland-qa を実行します。
qa-security-scanning プラグインには何が含まれていますか。
qa-security-scanning には 1 件のエージェント, 17 件のスキル が含まれています。
qa-security-scanning にはどの Agent が含まれていますか？
security-finding-triager です。@agent-qa-security-scanning:security-finding-triager で呼び出せます。
qa-security-scanning プラグインを更新または削除するにはどうすればよいですか？
shell で claude plugin update qa-security-scanning@testland-qa を使用して更新するか、/plugin の Installed タブから行ってください。削除するには /plugin uninstall qa-security-scanning@testland-qa を使用してください。
qa-security-scanning プラグインのライセンスは何ですか？
プラグインのマニフェストに記載されている MIT です。