stackhawk-hawkscan
在 Claude Code 中設定、執行並解讀 HawkScan DAST 結果：產生 stackhawk.yml 設定、透過 CLI 或 Docker 執行掃描，並將安全發現轉為依優先順序排列的修正任務。
安裝
尚未加入官方市場時先執行
- 分類
- 資安
- 作者
- StackHawk
- GitHub
- stackhawk/agent-skills
適合用來
- 產生 stackhawk.yml 設定檔
- 透過 CLI 或 Docker 對執行中的應用程式執行 HawkScan DAST 掃描
- 把掃描發現轉成依優先順序排列的修正任務，修正後重新掃描確認
怎麼開始
- 在 app.stackhawk.com 的 Settings → API Keys 建立金鑰，設為環境變數 HAWK_API_KEY
- 執行 /plugin install stackhawk-hawkscan@claude-plugins-official
- 啟動你的應用程式，請 Claude 設定並執行 HawkScan，再依結果修正
使用前須知
需要 StackHawk 帳號與 API 金鑰，可免費試用 14 天。掃描對象是執行中的應用程式。
以上由 AI 依據專案說明整理，實際用法請以官方文件為準。
同類工具
- stackhawk-api官方外掛 · 資安
查詢 StackHawk 平台 API，用於安全態勢報告、發現分析與應用程式管理，並引導代理完成驗證、資料擷取與結果呈現。
- claude-security官方外掛 · 資安
在 Claude Code 工作階段內依選定強度深度掃描你的程式碼漏洞，每項發現在回報前都會經過質疑，驗證統計由程式計算。存留的發現會轉成經多個代理驗證的修補程式，由你決定何時套用。
- security-guidance官方外掛 · 資安
針對 Claude 產生的程式碼進行安全審查：編輯時依模式發出警告、在 Stop 時以 LLM 審查 diff，並以代理式 commit 審查找出注入、XSS、SSRF、寫死的機密資訊等 25 類以上漏洞。
- 42crunch-api-security-testing官方外掛 · 資安
在 Claude Code 中以 42Crunch 自動化 API 安全：稽核 OpenAPI 規格、偵測符合 OWASP API 安全風險（含 BOLA/BFLA）的漏洞並以 AI 修正。透過「稽核→掃描→修復→驗證」循環，確保 API 在部署前符合企業安全標準。
- auth0官方外掛 · 資安
易於導入的企業級身分驗證，依框架提供指引，為任何應用程式加入登入、SSO、MFA 與存取控制。
出處 anthropics/claude-plugins-official · 更新於 2026年10月11日 · 版權屬原作者