stackhawk-hawkscan Claude Code プラグイン
Claude Code プラグインClaude Codeセキュリティセキュリティ・認証・コンプライアンスコード品質・レビュー・テスト以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、StackHawkのHawkScanという動的アプリケーションセキュリティテスト(DAST)ツールを、Claude Codeのエージェント型ワークフローの中からClaudeに操作させるスキルです。アプリケーションの技術スタックや認証方式に応じてstackhawk.yml設定ファイルを生成・調整し、hawk CLIまたはDockerイメージ経由でスキャンを実行します。スキャン後は検出結果を解析し、コーディングエージェント向けに優先順位付けした修正タスクへ変換します。READMEによると、本番のスキャンを消費する前に設定を検証する機能や、修正後に再スキャンして解消を確認する機能も備えています。利用にはStackHawkアカウントとAPIキー、およびHawkScan CLIまたはDockerのいずれかがローカルに必要です。
連携サービスについて
StackHawkはクラウド上で提供される動的アプリケーションセキュリティテストのサービスです。情報源によると、利用者はStackHawkアカウントを作成し、設定画面からAPIキーを発行したうえで、そのキーをローカルの認証情報保存機能または環境変数経由で使い、スキャンの認証、検出結果の取得、アプリケーション管理をStackHawkのプラットフォーム上で行います。ホームページの記載では、AIによるスキャン機能の利用にはStackHawk Secure、Scale、Wingmanのいずれかの有効なサブスクリプションが必要とされています。
stackhawk-hawkscan でできること
- アプリケーションのスタックや認証方式に合わせてstackhawk.ymlを生成・調整する
- hawk CLIまたはDockerイメージ経由でHawkScanのスキャンを実行する
- フルスキャンを消費する前に設定内容を検証する
- スキャン結果を解析し優先順位付きの修正タスクに変換する
- 修正後に再スキャンを実行し解消状況を確認する
- REST/OpenAPI、GraphQL、gRPC、SOAP、一般的なWebアプリに対応し、ベアラートークン、フォームログイン、Cookie、OAuth2/外部IdP、カスタムスクリプトなどの認証方式を扱う
出典
stackhawk-hawkscan の変更履歴
- Claude Code プラグイン stackhawk-hawkscan が追加