qa-security-scanning 플러그인
Security scanning across SAST, DAST, SCA, secrets and SBOM: Semgrep, CodeQL, SonarQube, ZAP, Nuclei, Snyk, OSV-Scanner, gitleaks, Syft and Trivy. Also covers language-native SAST linters, Dependabot and Renovate, package-manager audits, reachability and CVE exploitability triage, secret rotation, and VEX. A gate agent (security-finding-triager) normalizes, dedupes and waiver-checks multi-scanner output, including IaC findings from qa-iac, into one BLOCK / PASS verdict per domain. Every scanner skill includes a false-positive triage section.
qa-security-scanning 플러그인 설치 방법
두 명령을 모두 Claude Code 안에서 실행하십시오. 첫 번째는 마켓플레이스를 한 번 추가하고, 두 번째는 플러그인을 설치합니다.
/plugin marketplace add testland/qa
/plugin install qa-security-scanning@testland-qaqa-security-scanning 구성 요소
플러그인 파일에서 읽어온 18개의 항목입니다.
Agents 1
@agent-qa-security-scanning:name 으로 호출- @agent-qa-security-scanning:security-finding-triagersonnet
Use proactively whenever several security scanners (SAST, DAST, secrets, SCA, container or SBOM, IaC) ran on a PR and it needs one decision. Normalizes and dedupes findings, enforces waivers with expiry and approver, adds EPSS and CISA KEV, and posts one PR comment with a BLOCK or PASS per domain.
Skills 17
작업이 일치하면 Claude가 로드합니다- codeql-queries
파일에 설명이 없습니다.
- cve-exploitability-triage
파일에 설명이 없습니다.
- dependabot-config
파일에 설명이 없습니다.
- dependency-vulnerability-scanning
파일에 설명이 없습니다.
- gitleaks-scanning
파일에 설명이 없습니다.
- language-native-sast
파일에 설명이 없습니다.
- multi-tool-finding-triage
파일에 설명이 없습니다.
- nuclei-dast
파일에 설명이 없습니다.
- reachability-analyzer
파일에 설명이 없습니다.
- renovate-config
파일에 설명이 없습니다.
- secrets-rotation-runner
파일에 설명이 없습니다.
- semgrep-rules
파일에 설명이 없습니다.
- sonarqube-rules
파일에 설명이 없습니다.
- syft-generation
파일에 설명이 없습니다.
- trivy-image
파일에 설명이 없습니다.
- vex-author
파일에 설명이 없습니다.
- zap-baseline
파일에 설명이 없습니다.
Claude Code에서 qa-security-scanning 사용하기
이름으로 agent를 요청하세요:
@agent-qa-security-scanning:security-finding-triagerSkills는 명령어가 필요하지 않습니다. 요청이 설명과 일치하면 Claude가 이를 읽습니다.
업데이트, 비활성화 또는 삭제
- 플러그인 업데이트 (shell)
- claude plugin update qa-security-scanning@testland-qa
- marketplace 새로고침
- /plugin marketplace update testland-qa
- 일시적으로 비활성화
- /plugin disable qa-security-scanning@testland-qa
- 삭제
- /plugin uninstall qa-security-scanning@testland-qa
qa-security-scanning 플러그인 질문
qa-security-scanning 플러그인은 어떻게 설치하나요?
Claude Code에서 /plugin marketplace add testland/qa를 실행한 다음 /plugin install qa-security-scanning@testland-qa을 실행하십시오.
qa-security-scanning 플러그인에는 무엇이 포함되나요?
qa-security-scanning은(는) 1개 에이전트, 17개 스킬을(를) 묶습니다.
qa-security-scanning에는 어떤 agent가 포함되어 있나요?
security-finding-triager입니다. @agent-qa-security-scanning:security-finding-triager로 호출하세요.
qa-security-scanning 플러그인을 어떻게 업데이트하거나 삭제하나요?
shell에서 claude plugin update qa-security-scanning@testland-qa를 사용하여 업데이트하거나 /plugin의 Installed 탭에서 수행하세요. 삭제하려면 /plugin uninstall qa-security-scanning@testland-qa을 사용하세요.
qa-security-scanning 플러그인의 라이선스는 무엇인가요?
플러그인 manifest에 명시된 대로 MIT입니다.