nightvision Claude Code プラグイン
Claude Code プラグインClaude Codeセキュリティ・認証・コンプライアンスクラウド・デプロイ・CI/CDコード品質・レビュー・テスト以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、DASTおよびAPIディスカバリーのプラットフォームであるNightVisionを、AIコーディングエージェントから自然言語で操作するための4つのスキルを提供します。scan-configurationスキルはスキャン対象や認証方法、スコープの設定を担当し、scan-triageスキルはスキャン結果の読み解きや脆弱性箇所の特定、修正の優先順位付けを助けます。api-discoveryスキルはソースコードからOpenAPI仕様を抽出し、ci-cd-integrationスキルはGitHub ActionsやGitLab CIなどのパイプラインへの組み込みを扱います。README によると、これらのスキルフォルダはClaude Codeだけでなく、CodexやCursorといった他のエージェントツールでも利用できる形式になっています。
連携サービスについて
NightVisionは、ウェブアプリケーションやREST APIの脆弱性を検出するDASTのSaaSプラットフォームです。ソースコードを静的に解析して未文書化のエンドポイントを含むOpenAPI仕様を生成し、動的スキャンで実際に悪用可能かどうかを検証したうえで、該当箇所のファイルと行を特定します。
nightvision でできること
- scan-configurationスキルで、スキャン対象の作成や認証設定(Playwright、ヘッダー、Cookieなど)、プロジェクト管理を行う
- scan-triageスキルで、SARIF/CSV形式のスキャン結果を読み解き、脆弱性箇所の特定や重大度による優先順位付けを行う
- api-discoveryスキルで、ソースコードからOpenAPI仕様を抽出し、バージョン間の比較を行う