sca-trivy

このClaude Skillは、Hadolintを使用してDockerfileの自動セキュリティリンティングを実行し、設定ミス、ハードコードされたシークレット、CIS Docker Benchmark違反をチェックします。CI/CDパイプラインと開発者ワークフローにシフトレフトセキュリティを統合するように設計されています。コンテナのベストプラクティスを実施し、開発プロセス内で直接修復ガイダンスを得るためにご利用ください。

このスキルは、Grypeを使用してコンテナイメージとファイルシステムの脆弱性をスキャンし、CVSS、EPSS、CISA KEVデータを統合してリスク優先順位付けを行います。CI/CDパイプライン統合、SBOM分析、JSONやSARIFなどの形式でのセキュリティレポート生成を目的として設計されています。開発ワークフローに自動脆弱性スキャンと閾値ベースのセキュリティゲートを実装するためにご利用ください。

このスキルは、Checkovを使用してInfrastructure as Codeファイルの自動セキュリティおよびコンプライアンススキャンを実行します。Terraform、Kubernetes、その他のIaCフォーマットにおいて、設定ミス、ハードコードされたシークレットを検出し、主要なコンプライアンスベンチマークに対して検証を行います。ポリシー・アズ・コードによるセキュリティチェックを、開発やCI/CDパイプラインに直接統合するためにご利用ください。

このClaude Skillは、Grypeを使用してコンテナイメージとファイルシステムの脆弱性をスキャンし、CVSS、EPSS、CISA KEVデータを統合してリスク評価を行います。CI/CDパイプライン統合、SBOM分析、実践的なセキュリティレポート生成を目的として設計されています。開発ワークフロー内で脆弱性スキャンを実施し、修復の優先順位付けを行うためにご活用ください。