jfrog
Claude Code から JFrog Platform を利用。Artifactory のリポジトリとアーティファクト、セキュリティの検出結果とエクスポージャー、Catalog のパッケージ安全性とダウンロード、SDLC 全体のワークフロー、プラットフォーム管理。
導入
公式マーケットプレイスが未追加なら先に実行
- カテゴリ
- セキュリティ
- 作者
- JFrog Ltd.
- GitHub
- jfrog/claude-plugin
- 公式サイト
- jfrog.com
こんな用途に
- Artifactory のリポジトリ、ビルド、権限、リリースバンドルを扱う
- セキュリティ監査や CVE の調査を行う
- npm、Maven、PyPI、Go などのパッケージが安全か・許可されているかを確認し、Artifactory 経由で取得する
- Agent Guard で組織が承認した MCP サーバーを導入・管理する
始め方
- JFrog プラットフォームの URL とアクセストークンを用意し、jf config add で JFrog CLI を設定する
- Claude Code で /plugin install jfrog@claude-plugins-official を実行する
- /jfrog-init でホストを設定する（MCP サーバーは OAuth で接続）
- リポジトリ、パッケージの安全性、セキュリティの検出結果について Claude に質問する
導入前に
Claude Code 1.0 以上、npx を含む Node.js 18 以上、jf CLI、jq、curl が必要で、Windows では Git Bash も必要です。Agent Guard の利用にはサブスクリプションに AI Catalog の権利が必要です。
プロジェクトの説明をもとに AI がまとめました。利用前に公式ドキュメントをご確認ください。
似たツール
- claude-security公式プラグイン · セキュリティ
自分のコードの詳細な脆弱性スキャンを、選択した労力レベルで Claude Code セッション内だけで実行。各指摘は報告前に反証にかけられ、検証結果の集計はコードで算出。残った指摘は、エージェントのパネルが検証した的を絞ったパッチに変換され、任意のタイミングで適用可能。
- security-guidance公式プラグイン · セキュリティ
Claude が生成したコードのセキュリティレビュー。編集時のパターンベースの警告、Stop 時の LLM による差分レビュー、インジェクション、XSS、SSRF、ハードコードされたシークレットなど 25 種類以上の脆弱性を検出するエージェント型コミットレビュアー。
- 42crunch-api-security-testing公式プラグイン · セキュリティ
42Crunch による API セキュリティ自動化。OpenAPI 仕様の監査、OWASP API Security リスク（BOLA/BFLA を含む）に沿った脆弱性検出、AI による修正を行い、監査→スキャン→修正→検証のループでデプロイ前に API のセキュリティ基準を確保。
- auth0公式プラグイン · セキュリティ
実装しやすいエンタープライズ級の認証。フレームワークに応じたガイドで、任意のアプリにログイン、SSO、MFA、アクセス制御を追加。
- crowdsec公式プラグイン · セキュリティ
ベアメタル、Docker、Kubernetes 上の CrowdSec（cscli、LAPI/CAPI、hub、bouncer、WAF/AppSec）のインストール、設定、運用、デバッグのための運用スキル。
出典 anthropics/claude-plugins-official · 更新日 2026年10月11日 · 著作権は各作者に帰属します