sast-bandit
关于
This Claude Skill scans Python code for security vulnerabilities using Bandit SAST, detecting issues like hardcoded secrets, SQL injection, and insecure APIs. It generates security reports with severity classifications for CI/CD pipelines and provides remediation guidance with CWE/OWASP references. Use it to enforce Python security best practices during development workflows.
快速安装
Claude Code
推荐npx skills add aiskillstore/marketplace -a claude-code/plugin add https://github.com/aiskillstore/marketplacegit clone https://github.com/aiskillstore/marketplace.git ~/.claude/skills/sast-bandit在 Claude Code 中复制并粘贴此命令以安装该技能
GitHub 仓库
相关推荐技能
api-spectral
其他api-spectral 是一个基于 Spectral 的 API 规范校验工具，用于对 OpenAPI、AsyncAPI 等规范进行安全扫描和设计规则检查。它能依据 OWASP API 安全最佳实践及自定义规则，发现认证、授权和数据暴露等安全问题。开发者主要将其用于 CI/CD 流水线，以自动执行 API 设计标准、安全策略和合规性验证。
api-mitmproxy
其他这是一个用于API安全测试的交互式HTTPS代理工具，支持拦截、修改和重放HTTP/HTTPS流量。它能够处理多种协议（HTTP/1/2/3、WebSockets）并提供Python脚本API实现自动化测试。主要适用于安全测试人员分析API通信、调试移动应用流量以及通过脚本自动化安全测试场景。
sca-blackduck
其他这个Skill通过Synopsys Black Duck提供软件成分分析，用于扫描依赖项中的已知漏洞、许可证合规风险和供应链安全威胁。它能在CI/CD流水线中持续监控依赖项，识别过时或无人维护的组件，并提供包含CVE/CWE映射的修复指导。开发者可在需要分析开源安全风险、确保许可证合规或评估第三方组件威胁时使用此工具。
dast-nuclei
其他dast-nuclei 是一个基于 Nuclei 的快速漏洞扫描工具，利用丰富的社区模板自动检测 CVE、OWASP Top 10 漏洞和各类安全配置错误。它适用于在 CI/CD 管道中运行模板化安全检查，并能针对特定组织模式创建自定义安全模板。该工具支持高效并发扫描多目标，并提供可定制的严重性阈值与速率限制控制。