CommunityCodierung & Entwicklunggithub.com

romansok/vuln-analyzer

Agentischer Schwachstellenanalysator für Claude Code – führt Grype über MCP aus, bewertet Ergebnisse und entsendet Sub-Agenten für Erreichbarkeit, Kontext und Behebung der Top-5-Schwachstellen.

Was ist vuln-analyzer?

Der vuln-analyzer von romansok ist ein agentischer Schwachstellenanalysator, der speziell für Claude Code entwickelt wurde. Er nutzt das MCP (Model Context Protocol), um Grype – ein leistungsstarkes Sicherheitsscanner-Tool – auszuführen und Schwachstellen in Softwareprojekten zu identifizieren. Die Ergebnisse werden automatisch nach Schweregrad und Relevanz bewertet und gereiht. Für die fünf kritischsten Schwachstellen werden dann spezialisierte Sub-Agenten gestartet: einer prüft die Erreichbarkeit der Schwachstelle im Code, ein anderer sammelt detaillierten Kontext (wie betroffene Bibliotheken oder Abhängigkeiten), und ein dritter schlägt konkrete Maßnahmen zur Behebung vor. Dies ermöglicht Entwicklern und Sicherheitsteams, schnell fundierte Entscheidungen zu treffen und Schwachstellen effizient zu beheben, ohne manuelle Analyse.

Funktioniert mit✓Claude Code~Codex CLI~Cursor✓Antigravity
npx skills add romansok/vuln-analyzer

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht vuln-analyzer?

Agentischer Schwachstellenanalysator für Claude Code – führt Grype über MCP aus, bewertet Ergebnisse und entsendet Sub-Agenten für Erreichbarkeit, Kontext und Behebung der Top-5-Schwachstellen.

Verwandte Skills