stackhawk-api Claude Code プラグイン
Claude Code プラグインClaude Codeセキュリティセキュリティ・認証・コンプライアンス以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、StackHawkプラットフォームのAPIに問い合わせてアプリケーションのセキュリティ情報を取得するClaude向けスキルです。READMEによると、StackHawkのAPIキーとhawkコマンドラインツールを用いて認証し、検出結果やスキャン結果、アプリケーション情報を取得してセキュリティ状況の要約を作成します。対応する問い合わせには、組織全体のリスク要約、アプリケーション別の詳細な検出内容、一定期間スキャンされていないアプリケーションの検出、2回のスキャン間での新規・解決済みの差分比較などが含まれます。認証からデータ取得、結果の提示まで一連の流れをエージェントに案内し、追加の依存関係としてはhawk CLIとjqが使われています。
連携サービスについて
StackHawkは、アプリケーションの脆弱性を検出する動的アプリケーションセキュリティテストのプラットフォームです。API仕様書にはアプリケーション、スキャン、検出結果、チーム、ポリシーなどを扱うエンドポイントが記載されており、利用にはアカウントと設定画面で発行するAPIキーが必要です。
stackhawk-api でできること
- StackHawkアカウント内の全アプリケーションを対象とした組織全体のセキュリティ状況の要約を尋ねる
- 特定アプリケーションの最新スキャンの検出結果を取得する
- 一定期間スキャンされていないアプリケーションを洗い出す
- 2つのスキャン結果を比較し、新規・解決済み・変更された検出項目を確認する
- チームや環境ごとにアプリケーションを一覧表示する
出典
stackhawk-api の変更履歴
- Claude Code プラグイン stackhawk-api が追加