semgrep

Semgrep 即時偵測安全漏洞，引導 Claude 從一開始就寫出安全的程式碼。

安裝

尚未加入官方市場時先執行

每次寫入檔案時，代理寫出或修改的檔案會傳到 scanner.semgrep.ai 掃描。遙測可在 ~/.semgrep/guardian.yml 設定 telemetry: false 或設定 DO_NOT_TRACK 關閉。

以上由 AI 依據專案說明整理，實際用法請以官方文件為準。

sonatype-guide官方外掛 · 資安
Sonatype Guide MCP 伺服器，提供軟體供應鏈情報與相依套件安全：分析相依套件漏洞、取得安全版本建議並檢查元件品質指標。
claude-security官方外掛 · 資安
在 Claude Code 工作階段內依選定強度深度掃描你的程式碼漏洞，每項發現在回報前都會經過質疑，驗證統計由程式計算。存留的發現會轉成經多個代理驗證的修補程式，由你決定何時套用。
security-guidance官方外掛 · 資安
針對 Claude 產生的程式碼進行安全審查：編輯時依模式發出警告、在 Stop 時以 LLM 審查 diff，並以代理式 commit 審查找出注入、XSS、SSRF、寫死的機密資訊等 25 類以上漏洞。
42crunch-api-security-testing官方外掛 · 資安
在 Claude Code 中以 42Crunch 自動化 API 安全：稽核 OpenAPI 規格、偵測符合 OWASP API 安全風險（含 BOLA/BFLA）的漏洞並以 AI 修正。透過「稽核→掃描→修復→驗證」循環，確保 API 在部署前符合企業安全標準。
auth0官方外掛 · 資安
易於導入的企業級身分驗證，依框架提供指引，為任何應用程式加入登入、SSO、MFA 與存取控制。

出處 anthropics/claude-plugins-official · 更新於 2026年10月11日 · 版權屬原作者