stackhawk-hawkscan
Claude Code 内で HawkScan の DAST の設定、実行、結果の解釈。stackhawk.yml 設定の生成、CLI または Docker でのスキャン実行、セキュリティ検出結果のコーディングエージェント向け優先度付き修正タスクへの変換。
導入
公式マーケットプレイスが未追加なら先に実行
- カテゴリ
- セキュリティ
- 作者
- StackHawk
- GitHub
- stackhawk/agent-skills
- 公式サイト
- docs.stackhawk.com
こんな用途に
- stackhawk.yml 設定ファイルの生成
- CLI または Docker で稼働中のアプリに HawkScan の DAST スキャンを実行
- 検出結果を優先度付きの修正タスクにし、修正後に再スキャンで確認
始め方
- app.stackhawk.com の Settings → API Keys でキーを作成し、HAWK_API_KEY として設定する
- /plugin install stackhawk-hawkscan@claude-plugins-official を実行する
- アプリを起動し、HawkScan の設定と実行を Claude に頼み、結果をもとに修正する
導入前に
StackHawk アカウントと API キーが必要で、14 日間の無料トライアルがあります。スキャン対象は稼働中のアプリです。
プロジェクトの説明をもとに AI がまとめました。利用前に公式ドキュメントをご確認ください。
似たツール
- stackhawk-api公式プラグイン · セキュリティ
StackHawk プラットフォーム API を照会し、セキュリティ態勢のレポート、検出結果の分析、アプリ管理を実行。認証、データ取得、結果の提示をエージェントにガイド。
- claude-security公式プラグイン · セキュリティ
自分のコードの詳細な脆弱性スキャンを、選択した労力レベルで Claude Code セッション内だけで実行。各指摘は報告前に反証にかけられ、検証結果の集計はコードで算出。残った指摘は、エージェントのパネルが検証した的を絞ったパッチに変換され、任意のタイミングで適用可能。
- security-guidance公式プラグイン · セキュリティ
Claude が生成したコードのセキュリティレビュー。編集時のパターンベースの警告、Stop 時の LLM による差分レビュー、インジェクション、XSS、SSRF、ハードコードされたシークレットなど 25 種類以上の脆弱性を検出するエージェント型コミットレビュアー。
- 42crunch-api-security-testing公式プラグイン · セキュリティ
42Crunch による API セキュリティ自動化。OpenAPI 仕様の監査、OWASP API Security リスク（BOLA/BFLA を含む）に沿った脆弱性検出、AI による修正を行い、監査→スキャン→修正→検証のループでデプロイ前に API のセキュリティ基準を確保。
- auth0公式プラグイン · セキュリティ
実装しやすいエンタープライズ級の認証。フレームワークに応じたガイドで、任意のアプリにログイン、SSO、MFA、アクセス制御を追加。
出典 anthropics/claude-plugins-official · 更新日 2026年10月11日 · 著作権は各作者に帰属します