romansok/vuln-analyzer

Analisador de vulnerabilidades agêntico para Claude Code — executa grype via MCP, classifica descobertas e despacha subagentes de alcançabilidade/contexto/remediação para as 5 principais vulnerabilidades.

O que é vuln-analyzer?

O romansok/vuln-analyzer é uma skill agêntica de análise de vulnerabilidades especialmente projetada para o Claude Code. Ela integra a ferramenta grype via MCP (Model Context Protocol) para realizar varreduras de segurança em dependências de software. Após a varredura, a skill classifica automaticamente as vulnerabilidades encontradas por gravidade e, em seguida, despacha subagentes especializados para cada uma das 5 principais vulnerabilidades identificadas. Esses subagentes realizam análises detalhadas de alcançabilidade (se a vulnerabilidade é explorável no contexto do seu código), contexto (como a vulnerabilidade afeta seu ambiente específico) e remediação (sugestões de correção). Isso torna o processo de segurança mais eficiente e informado, permitindo que desenvolvedores foquem nas ameaças mais críticas de forma automatizada e contextualizada dentro do fluxo de trabalho do Claude Code.

Funciona com✓Claude Code~Codex CLI~Cursor✓Antigravity
npx skills add romansok/vuln-analyzer

Installed? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

O que vuln-analyzer faz?

Analisador de vulnerabilidades agêntico para Claude Code — executa grype via MCP, classifica descobertas e despacha subagentes de alcançabilidade/contexto/remediação para as 5 principais vulnerabilidades.

Habilidades Relacionadas