sca-trivy
À propos
Cette Compétence Claude effectue une analyse de sécurité complète avec Trivy pour identifier les vulnérabilités dans les images de conteneurs, les dépendances et les configurations d'Infrastructure-as-Code. Elle prend en charge plusieurs langages de programmation, génère des SBOM et s'intègre aux pipelines CI/CD avec une sortie SARIF. Utilisez-la pour la détection et la priorisation automatisées des vulnérabilités dans votre chaîne d'approvisionnement logicielle.
Installation rapide
Claude Code
Recommandénpx skills add rohunj/claude-build-workflow -a claude-code/plugin add https://github.com/rohunj/claude-build-workflowgit clone https://github.com/rohunj/claude-build-workflow.git ~/.claude/skills/sca-trivyCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Questions fréquentes
Qu’est-ce que le Skill sca-trivy ?
sca-trivy est un Skill Claude créé par rohunj. Un Skill regroupe des instructions et des ressources que Claude charge à la demande pour effectuer des tâches liées à sca-trivy sans consigne supplémentaire.
Comment installer sca-trivy ?
Utilisez les commandes d’installation de cette page : ajoutez sca-trivy à Claude Code comme plugin ou clonez son dépôt dans votre dossier skills, puis redémarrez Claude pour charger le Skill.
À quelle catégorie appartient sca-trivy ?
sca-trivy appartient à la catégorie Autre.
sca-trivy est-il gratuit ?
Oui. sca-trivy est référencé sur AIMCP et son installation est gratuite.
Compétences associées
La compétence `sca-trivy` effectue une analyse de sécurité complète à l'aide d'Aqua Trivy, en identifiant les vulnérabilités dans les images de conteneurs, les dépendances sur plusieurs langages et les configurations d'Infrastructure-as-Code. Elle s'intègre aux pipelines CI/CD, produit des résultats au format SARIF et peut générer des SBOM. Utilisez-la pour automatiser la détection des vulnérabilités et prioriser les correctifs par score CVSS dans votre flux de développement.
Cette compétence Claude effectue un linting de sécurité automatisé des Dockerfiles en utilisant Hadolint, vérifiant les mauvaises configurations, les secrets en dur et les violations du CIS Docker Benchmark. Elle est conçue pour intégrer la sécurité shift-left dans les pipelines CI/CD et les workflows de développement. Utilisez-la pour appliquer les meilleures pratiques de conteneurisation et obtenir des conseils de remédiation directement dans votre processus de développement.
Cette compétence analyse les images de conteneurs et les systèmes de fichiers pour détecter les vulnérabilités en utilisant Grype, en intégrant les données CVSS, EPSS et CISA KEV pour la priorisation des risques. Elle est conçue pour l'intégration dans les pipelines CI/CD, l'analyse des SBOM et la génération de rapports de sécurité dans des formats tels que JSON et SARIF. Utilisez-la pour mettre en œuvre une analyse automatisée des vulnérabilités et un contrôle de sécurité basé sur des seuils dans votre flux de développement.
Cette Compétence Claude analyse les images de conteneurs et les systèmes de fichiers pour détecter les vulnérabilités en utilisant Grype, en intégrant les données CVSS, EPSS et CISA KEV pour l'évaluation des risques. Elle est conçue pour l'intégration dans les pipelines CI/CD, l'analyse des SBOM et la génération de rapports de sécurité exploitables. Utilisez-la pour mettre en œuvre l'analyse des vulnérabilités et prioriser la correction au sein de votre flux de travail de développement.