qa-security-scanning eklentisi
Security scanning across SAST, DAST, SCA, secrets and SBOM: Semgrep, CodeQL, SonarQube, ZAP, Nuclei, Snyk, OSV-Scanner, gitleaks, Syft and Trivy. Also covers language-native SAST linters, Dependabot and Renovate, package-manager audits, reachability and CVE exploitability triage, secret rotation, and VEX. A gate agent (security-finding-triager) normalizes, dedupes and waiver-checks multi-scanner output, including IaC findings from qa-iac, into one BLOCK / PASS verdict per domain. Every scanner skill includes a false-positive triage section.
qa-security-scanning eklentisi nasıl yüklenir
Her iki komutu da Claude Code içinde çalıştırın. Birincisi pazaryerini bir kez ekler; ikincisi eklentiyi yükler.
/plugin marketplace add testland/qa
/plugin install qa-security-scanning@testland-qaqa-security-scanning içinde ne var
Eklentinin kendi dosyalarından okunan 18 parça.
Agentlar 1
@agent-qa-security-scanning:isim olarak çağırın- @agent-qa-security-scanning:security-finding-triagersonnet
Use proactively whenever several security scanners (SAST, DAST, secrets, SCA, container or SBOM, IaC) ran on a PR and it needs one decision. Normalizes and dedupes findings, enforces waivers with expiry and approver, adds EPSS and CISA KEV, and posts one PR comment with a BLOCK or PASS per domain.
SKILL'ler 17
Görev eşleştiğinde Claude bunu yükler- codeql-queries
Dosyada açıklama bulunamadı.
- cve-exploitability-triage
Dosyada açıklama bulunamadı.
- dependabot-config
Dosyada açıklama bulunamadı.
- dependency-vulnerability-scanning
Dosyada açıklama bulunamadı.
- gitleaks-scanning
Dosyada açıklama bulunamadı.
- language-native-sast
Dosyada açıklama bulunamadı.
- multi-tool-finding-triage
Dosyada açıklama bulunamadı.
- nuclei-dast
Dosyada açıklama bulunamadı.
- reachability-analyzer
Dosyada açıklama bulunamadı.
- renovate-config
Dosyada açıklama bulunamadı.
- secrets-rotation-runner
Dosyada açıklama bulunamadı.
- semgrep-rules
Dosyada açıklama bulunamadı.
- sonarqube-rules
Dosyada açıklama bulunamadı.
- syft-generation
Dosyada açıklama bulunamadı.
- trivy-image
Dosyada açıklama bulunamadı.
- vex-author
Dosyada açıklama bulunamadı.
- zap-baseline
Dosyada açıklama bulunamadı.
Claude Code içinde qa-security-scanning kullanımı
İsimle bir agent isteyin:
@agent-qa-security-scanning:security-finding-triagerSKILL'ler komut gerektirmez. Claude, isteğiniz tanımladıkları şeyle eşleştiğinde onları okur.
Güncelleyin, kapatın veya kaldırın
- Eklentiyi güncelleyin (shell)
- claude plugin update qa-security-scanning@testland-qa
- marketplace'i yenileyin
- /plugin marketplace update testland-qa
- Şimdilik kapatın
- /plugin disable qa-security-scanning@testland-qa
- Kaldırın
- /plugin uninstall qa-security-scanning@testland-qa
qa-security-scanning eklentisi soruları
qa-security-scanning eklentisini nasıl yüklerim?
Claude Code içinde /plugin marketplace add testland/qa, ardından /plugin install qa-security-scanning@testland-qa çalıştırın.
qa-security-scanning eklentisi neleri içerir?
qa-security-scanning şunları içerir: 1 ajan, 17 beceri.
qa-security-scanning ile hangi agentlar gelir?
security-finding-triager. Birini @agent-qa-security-scanning:security-finding-triager ile çağırın.
qa-security-scanning eklentisini nasıl güncellerim veya kaldırırım?
Shell üzerinde claude plugin update qa-security-scanning@testland-qa ile güncelleyin veya /plugin altındaki Yüklü sekmesinden yapın. /plugin uninstall qa-security-scanning@testland-qa ile kaldırın.
qa-security-scanning eklentisi hangi lisans altındadır?
Eklentinin manifestosunda belirtildiği üzere MIT.