MCP HubMCP Hub
SKILL·4E0DCE

dast-scanner

a5c-ai
Mis à jour 1 month ago
20 vues
331
15
331
Voir sur GitHub
Métatesting

À propos

La compétence dast-scanner permet l'exécution automatisée de tests de sécurité applicative dynamique (DAST) en lançant et en gérant les analyses de vulnérabilités OWASP ZAP et Nuclei. Elle prend en charge l'analyse authentifiée, les tests de sécurité des API et la corrélation avec les résultats des tests SAST pour une évaluation de sécurité complète des applications web. Utilisez cette compétence lorsque vous devez effectuer des tests de sécurité en temps d'exécution et générer des rapports de vulnérabilités pendant le développement ou dans les pipelines d'intégration et de déploiement continus (CI/CD).

Installation rapide

Claude Code

Recommandé
Principal
npx skills add a5c-ai/babysitter -a claude-code
Commande PluginAlternatif
/plugin add https://github.com/a5c-ai/babysitter
Git CloneAlternatif
git clone https://github.com/a5c-ai/babysitter.git ~/.claude/skills/dast-scanner

Copiez et collez cette commande dans Claude Code pour installer cette compétence

Dépôt GitHub

a5c-ai/babysitter
Chemin: plugins/babysitter/skills/babysit/process/specializations/security-compliance/skills/dast-scanner
0
agent-orchestrationagent-skillsagentic-aiagentic-workflowai-automationbabysitter
FAQ

Frequently asked questions

What is the dast-scanner skill?

dast-scanner is a Claude Skill by a5c-ai. Skills package instructions and resources that Claude loads on demand, so Claude can perform dast-scanner-related tasks without extra prompting.

How do I install dast-scanner?

Use the install commands on this page: add dast-scanner to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.

What category does dast-scanner belong to?

dast-scanner is in the Meta category, tagged testing.

Is dast-scanner free to use?

Yes. dast-scanner is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.

Compétences associées

content-collections
Méta

Cette compétence propose une configuration éprouvée en production pour Content Collections, un outil axé sur TypeScript qui transforme des fichiers Markdown/MDX en collections de données typées de manière sûre avec une validation Zod. Utilisez-la lors de la création de blogs, de sites de documentation ou d'applications Vite + React riches en contenu pour garantir la sécurité de typage et la validation automatique du contenu. Elle couvre tout, de la configuration du plugin Vite et de la compilation MDX à l'optimisation des déploiements et la validation des schémas.

Voir la compétence
polymarket
Méta

Cette compétence permet aux développeurs de créer des applications avec la plateforme de marchés prédictifs Polymarket, incluant l'intégration d'API pour le trading et les données de marché. Elle fournit également une diffusion de données en temps réel via WebSocket pour surveiller les transactions en direct et l'activité du marché. Utilisez-la pour mettre en œuvre des stratégies de trading ou pour créer des outils traitant les mises à jour de marché en direct.

Voir la compétence
creating-opencode-plugins
Méta

Cette compétence aide les développeurs à créer des plugins OpenCode qui s'interconnectent avec plus de 25 types d'événements tels que les commandes, les fichiers et les opérations LSP. Elle fournit la structure du plugin, les spécifications de l'API événementielle et les modèles d'implémentation pour les modules JavaScript/TypeScript. Utilisez-la lorsque vous avez besoin d'intercepter, de surveiller ou d'étendre le cycle de vie de l'assistant IA OpenCode avec une logique personnalisée pilotée par les événements.

Voir la compétence
sglang
Méta

SGLang est un framework de service LLM haute performance spécialisé dans la génération rapide et structurée pour les workflows JSON, regex et agentiques grâce à son cache de préfixe RadixAttention. Il offre une inférence nettement plus rapide, particulièrement pour les tâches avec des préfixes répétés, ce qui le rend idéal pour les sorties complexes et structurées ainsi que les conversations multi-tours. Choisissez SGLang plutôt que des alternatives comme vLLM lorsque vous avez besoin d'un décodage contraint ou que vous construisez des applications avec un partage étendu de préfixes.

Voir la compétence