sast-horusec
О программе
Этот навык выполняет статический анализ безопасности приложений (SAST) на нескольких языках с использованием Horusec, сканируя уязвимости в более чем 18 языках программирования и обнаруживая секреты в истории git. Он интегрируется в CI/CD-процессы для предоставления приоритизированных результатов проверки безопасности с классификацией по степени серьезности. Используйте его для комплексного анализа безопасности в процессе разработки и поддержания защищенного жизненного цикла разработки ПО (SDLC).
Быстрая установка
Claude Code
Рекомендуетсяnpx skills add aiskillstore/marketplace -a claude-code/plugin add https://github.com/aiskillstore/marketplacegit clone https://github.com/aiskillstore/marketplace.git ~/.claude/skills/sast-horusecСкопируйте и вставьте эту команду в Claude Code для установки этого навыка
GitHub репозиторий
Frequently asked questions
What is the sast-horusec skill?
sast-horusec is a Claude Skill by aiskillstore. Skills package instructions and resources that Claude loads on demand, so Claude can perform sast-horusec-related tasks without extra prompting.
How do I install sast-horusec?
Use the install commands on this page: add sast-horusec to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does sast-horusec belong to?
sast-horusec is in the secsdlc category, tagged sast, horusec, vulnerability-scanning, multi-language, secrets-detection and static-analysis.
Is sast-horusec free to use?
Yes. sast-horusec is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Похожие навыки
reviewdog объединяет результаты работы различных инструментов безопасности и качества кода (таких как SAST-сканеры и линтеры) в единые, практичные комментарии непосредственно в pull request'ах. Он автоматизирует предоставление обратной связи по безопасности и обеспечивает соблюдение стандартов кодирования в CI/CD-процессах. Используйте его для интеграции консолидированного сканирования безопасности напрямую в ваш рабочий процесс код-ревью.
Этот навык Claude создает реестр программных компонентов (SBOM) для контейнерных образов и приложений с помощью Syft, обнаруживая пакеты в более чем 28 экосистемах. Он выводит данные в нескольких форматах (CycloneDX, SPDX) для сканирования уязвимостей, проверки лицензионной совместимости и обеспечения безопасности цепочки поставок. Используйте его для интеграции генерации SBOM в CI/CD-процессы или для создания подписанных аттестаций происхождения программного обеспечения.
Этот навык предоставляет проверенную в продакшене настройку для Content Collections — TypeScript-ориентированного инструмента, который преобразует файлы Markdown/MDX в типобезопасные коллекции данных с валидацией Zod. Используйте его при создании блогов, сайтов документации или контентных приложений на Vite + React для обеспечения типобезопасности и автоматической проверки содержимого. Он охватывает всё: от настройки плагина Vite и компиляции MDX до оптимизации развертывания и валидации схем.
Этот навык позволяет разработчикам создавать приложения на платформе прогнозных рынков Polymarket, включая интеграцию с API для торговли и получения рыночных данных. Он также обеспечивает потоковую передачу данных в реальном времени через WebSocket для отслеживания текущих сделок и рыночной активности. Используйте его для реализации торговых стратегий или создания инструментов, обрабатывающих обновления рынка в реальном времени.