DevOps & Mã nguồn

PublicSubagent Claude

Đội kiểm toán

Một cuộc kiểm toán bảo mật thực sự nghĩa là bốn công cụ khác nhau, bốn bộ kết quả, và một người phải tự tay đối chiếu chúng. Đội này chạy cả bốn cùng lúc và báo cáo thành một.

sonnet1 tuầnSemgrepOWASP ZAPCheckovTrivy
ClaudeClaude
ROI for
README.md

Tại sao chọn subagent này

Một cuộc kiểm toán bảo mật thực sự nghĩa là bốn công cụ khác nhau, bốn bộ kết quả, và một người phải tự tay đối chiếu chúng. Đội này chạy cả bốn cùng lúc và báo cáo thành một.

Agent trưởng triển khai song song các cuộc quét SAST, DAST, hạ tầng và chuỗi cung ứng, rồi gộp kết quả lại. Bạn nhận được một báo cáo duy nhất được xếp hạng, đã loại bỏ trùng lặp và kèm ghi chú cách tái hiện, thay vì bốn tab với những phát hiện mâu thuẫn nhau.

Cách vận hành

    • Read

      Used at step 01 to kick off the pipeline.

    • Write

      Used at step 01 to kick off the pipeline.

    • WebFetch

      Used at step 01 to kick off the pipeline.

    • WebSearch

      Used at step 01 to kick off the pipeline.

Ví dụ đầu ra

json
// Sample output
// (generated when the pipeline finishes)

As the lead agent, run SAST, DAST, IaC, and supply-chain sub-agents in parallel, then merge their findings into a single deduplicated report ranked by severity with reproduction steps.

Unlock the rest

The full agent definition, install snippet, and starter task are gated for community members.

Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.