Ksx9797/security-sweep-plugin

security-sweep-plugin とは？

このスキルは、Claude Codeの開発環境内で直接コードベースのセキュリティスキャンを実行するプラグインです。主に、ハードコードされたパスワードやAPIキーなどのシークレット、SQLインジェクションやクロスサイトスクリプティング（XSS）といったOWASP Top 10に含まれる一般的な脆弱性を検出します。開発者はコードを書く手を止めることなく、リアルタイムでセキュリティ上の問題を発見し修正できるため、セキュアなコード開発を効率的に進められます。このプラグインはClaude Codeの拡張機能として動作し、CLIベースのスキャンツールと連携して解析を行います。スキャン結果はマークダウン形式で出力され、各脆弱性の説明、影響範囲、推奨される修正方法が提示されるため、迅速な対応が可能です。