stackhawk-api
查找 StackHawk 平台 API，用于安全态势报告、发现分析与应用程序管理，并引导代理完成验证、数据截取与结果呈现。
安装
尚未添加官方市场时先运行
- 分类
- 安全
- 作者
- StackHawk
- GitHub
- stackhawk/agent-skills
适合用来
- 查看所有应用的整体安全状况
- 分析扫描发现，找出需要处理的项目和上次扫描以来的变化
- 找出进度落后的应用并管理应用
怎么开始
- 在 app.stackhawk.com 的 Settings → API Keys 创建密钥，设置为环境变量 HAWK_API_KEY
- 运行 /plugin install stackhawk-api@claude-plugins-official
- 让 Claude 列出当前需要处理的安全问题或汇总各应用状况
使用前须知
需要 StackHawk 账号和 API 密钥，可免费试用 14 天。
以上由 AI 根据项目说明整理，实际用法请以官方文档为准。
同类工具
- stackhawk-hawkscan官方插件 · 安全
在 Claude Code 中设置、运行并解读 HawkScan DAST 结果：产生 stackhawk.yml 设置、透过 CLI 或 Docker 运行扫描，并将安全发现转为依优先级排列的修正任务。
- claude-security官方插件 · 安全
在 Claude Code 工作阶段内依选定强度深度扫描你的代码漏洞，每项发现在回报前都会经过质疑，验证统计由程序计算。存留的发现会转成经多个代理验证的修补程序，由你决定何时套用。
- security-guidance官方插件 · 安全
针对 Claude 产生的代码进行安全审查：编辑时依模式发出警告、在 Stop 时以 LLM 审查 diff，并以代理式 commit 审查找出注入、XSS、SSRF、写死的机密信息等 25 类以上漏洞。
- 42crunch-api-security-testing官方插件 · 安全
在 Claude Code 中以 42Crunch 自动化 API 安全：审核 OpenAPI 规格、侦测符合 OWASP API 安全风险（含 BOLA/BFLA）的漏洞并以 AI 修正。透过「审核→扫描→修复→验证」循环，确保 API 在部署前符合企业安全标准。
- auth0官方插件 · 安全
易于导入的企业级身分验证，依框架提供指引，为任何应用程序加入登录、SSO、MFA 与访问控制。
出处 anthropics/claude-plugins-official · 更新于 2026年10月11日 · 版权属原作者