DevOps și cod

PublicSubagent Claude

Echipa de Audit

Un audit de securitate real înseamnă patru instrumente diferite, patru seturi de rezultate și o persoană care încearcă să le reconcilieze manual. Această echipă le rulează pe toate patru deodată și raportează ca una singură.

sonnet1 săptămânăSemgrepOWASP ZAPCheckovTrivy
ClaudeClaude
ROI for
README.md

De ce acest subagent

Un audit de securitate real înseamnă patru instrumente diferite, patru seturi de rezultate și o persoană care încearcă să le reconcilieze manual. Această echipă le rulează pe toate patru deodată și raportează ca una singură.

Agentul coordonator lansează în paralel scanări SAST, DAST, de infrastructură și de lanț de aprovizionare, apoi îmbină rezultatele. Primești un raport unic, clasificat, cu duplicatele eliminate și note de reproducere, în loc de patru taburi cu constatări contradictorii.

Cum funcționează

    • Read

      Used at step 01 to kick off the pipeline.

    • Write

      Used at step 01 to kick off the pipeline.

    • WebFetch

      Used at step 01 to kick off the pipeline.

    • WebSearch

      Used at step 01 to kick off the pipeline.

Exemplu de output

json
// Sample output
// (generated when the pipeline finishes)

As the lead agent, run SAST, DAST, IaC, and supply-chain sub-agents in parallel, then merge their findings into a single deduplicated report ranked by severity with reproduction steps.

Unlock the rest

The full agent definition, install snippet, and starter task are gated for community members.

Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.