stackhawk-hawkscan
在 Claude Code 中设置、运行并解读 HawkScan DAST 结果：产生 stackhawk.yml 设置、透过 CLI 或 Docker 运行扫描，并将安全发现转为依优先级排列的修正任务。
安装
尚未添加官方市场时先运行
- 分类
- 安全
- 作者
- StackHawk
- GitHub
- stackhawk/agent-skills
适合用来
- 生成 stackhawk.yml 配置文件
- 通过 CLI 或 Docker 对运行中的应用执行 HawkScan DAST 扫描
- 把扫描发现转成按优先级排列的修复任务，修复后重新扫描确认
怎么开始
- 在 app.stackhawk.com 的 Settings → API Keys 创建密钥，设置为环境变量 HAWK_API_KEY
- 运行 /plugin install stackhawk-hawkscan@claude-plugins-official
- 启动你的应用，让 Claude 配置并运行 HawkScan，再根据结果修复
使用前须知
需要 StackHawk 账号和 API 密钥，可免费试用 14 天。扫描对象是运行中的应用。
以上由 AI 根据项目说明整理，实际用法请以官方文档为准。
同类工具
- stackhawk-api官方插件 · 安全
查找 StackHawk 平台 API，用于安全态势报告、发现分析与应用程序管理，并引导代理完成验证、数据截取与结果呈现。
- claude-security官方插件 · 安全
在 Claude Code 工作阶段内依选定强度深度扫描你的代码漏洞，每项发现在回报前都会经过质疑，验证统计由程序计算。存留的发现会转成经多个代理验证的修补程序，由你决定何时套用。
- security-guidance官方插件 · 安全
针对 Claude 产生的代码进行安全审查：编辑时依模式发出警告、在 Stop 时以 LLM 审查 diff，并以代理式 commit 审查找出注入、XSS、SSRF、写死的机密信息等 25 类以上漏洞。
- 42crunch-api-security-testing官方插件 · 安全
在 Claude Code 中以 42Crunch 自动化 API 安全：审核 OpenAPI 规格、侦测符合 OWASP API 安全风险（含 BOLA/BFLA）的漏洞并以 AI 修正。透过「审核→扫描→修复→验证」循环，确保 API 在部署前符合企业安全标准。
- auth0官方插件 · 安全
易于导入的企业级身分验证，依框架提供指引，为任何应用程序加入登录、SSO、MFA 与访问控制。
出处 anthropics/claude-plugins-official · 更新于 2026年10月11日 · 版权属原作者