Uma auditoria de segurança a sério significa quatro ferramentas diferentes, quatro conjuntos de resultados e uma pessoa a tentar reconciliá-los à mão. Este squad executa as quatro em simultâneo e apresenta um único relatório.
sonnet1 semanaSemgrepOWASP ZAPCheckovTrivy
Claude
92ROI
78Scale
$4.6k92Saved
ROI for
README.md
Porquê este subagente
Uma auditoria de segurança a sério significa quatro ferramentas diferentes, quatro conjuntos de resultados e uma pessoa a tentar reconciliá-los à mão. Este squad executa as quatro em simultâneo e apresenta um único relatório.
O agente principal distribui as análises SAST, DAST, de infraestrutura e de cadeia de abastecimento em paralelo e depois cruza os resultados. Recebe um relatório único e hierarquizado, com duplicados removidos e notas de reprodução, em vez de quatro separadores com conclusões contraditórias.
Como funciona
Used at step 01 to kick off the pipeline.
Write
Used at step 01 to kick off the pipeline.
WebFetch
Used at step 01 to kick off the pipeline.
WebSearch
Used at step 01 to kick off the pipeline.
Cada trabalhador executa a sua análise em paralelo: análise de código-fonte, teste ativo, revisão de configuração de infraestrutura e CVEs de dependências.
pending
As descobertas são deduplicadas e pontuadas por severidade e exploração através das quatro frentes.
pending
O agente líder compila um relatório classificado com notas de reprodução e abre tickets para os itens de alta severidade.
pending
Saída de exemplo
json
// Sample output
// (generated when the pipeline finishes)
As the lead agent, run SAST, DAST, IaC, and supply-chain sub-agents in parallel, then merge their findings into a single deduplicated report ranked by severity with reproduction steps.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.