vanta
透過 Vanta MCP 伺服器將 Claude Code 連接到 Vanta 安全與合規平台，結合 Vanta 針對各測試的修正建議與本機儲存庫脈絡，加快修正合規失敗項目。
安裝
尚未加入官方市場時先執行
- 分類
- 資安
- 作者
- Vanta
適合用來
- 列出失敗的合規測試，並取得在目前儲存庫修正所需的資訊
- 用 /vanta:fix-test 產生 IaC 變更並開 PR 修正失敗的測試
- 瀏覽控制項與框架對應，管理政策文件與供應商風險
- 找出 SOC 2、ISO 27001 等框架的涵蓋缺口與有弱點的資產
怎麼開始
- 執行 /plugin marketplace update anthropics/claude-plugins-official 更新清單
- 執行 /plugin install vanta@claude-plugins-official，再執行 /reload-plugins
- 執行 /mcp 選擇你所在區域的 vanta 伺服器，在瀏覽器的 Vanta 中按 Allow 完成 OAuth
- 執行 /vanta:list-tests 查看可從此儲存庫修正的失敗測試
使用前須知
Vanta 遠端 MCP 伺服器目前為測試版，只有 Vanta 管理員能使用。驗證使用 OAuth，不需管理 API 金鑰。
以上由 AI 依據專案說明整理，實際用法請以官方文件為準。
同類工具
- vanta-mcp-plugin官方外掛 · 資安
透過 Vanta MCP 伺服器將 Claude Code 連接到 Vanta 安全與合規平台，結合 Vanta 針對各測試的修正建議與本機儲存庫脈絡，加快修正合規失敗項目。
- claude-security官方外掛 · 資安
在 Claude Code 工作階段內依選定強度深度掃描你的程式碼漏洞，每項發現在回報前都會經過質疑，驗證統計由程式計算。存留的發現會轉成經多個代理驗證的修補程式，由你決定何時套用。
- security-guidance官方外掛 · 資安
針對 Claude 產生的程式碼進行安全審查：編輯時依模式發出警告、在 Stop 時以 LLM 審查 diff，並以代理式 commit 審查找出注入、XSS、SSRF、寫死的機密資訊等 25 類以上漏洞。
- 42crunch-api-security-testing官方外掛 · 資安
在 Claude Code 中以 42Crunch 自動化 API 安全：稽核 OpenAPI 規格、偵測符合 OWASP API 安全風險（含 BOLA/BFLA）的漏洞並以 AI 修正。透過「稽核→掃描→修復→驗證」循環，確保 API 在部署前符合企業安全標準。
- auth0官方外掛 · 資安
易於導入的企業級身分驗證，依框架提供指引，為任何應用程式加入登入、SSO、MFA 與存取控制。
出處 anthropics/claude-plugins-official · 更新於 2026年10月11日 · 版權屬原作者