vanta-mcp-plugin
透过 Vanta MCP 服务器将 Claude Code 连接到 Vanta 安全与合规平台，结合 Vanta 针对各测试的修正建议与本地保存库脉络，加快修正合规失败项目。
安装
尚未添加官方市场时先运行
- 分类
- 安全
- 作者
- Vanta
适合用来
- 列出未通过的合规测试，并获取在当前仓库中修复所需的信息
- 用 /vanta:fix-test 生成 IaC 变更并提交 PR 修复失败的测试
- 浏览控制项及其框架映射，管理政策文件和供应商风险
- 找出 SOC 2、ISO 27001 等框架的覆盖缺口和存在漏洞的资产
怎么开始
- 运行 /plugin marketplace update anthropics/claude-plugins-official 更新列表
- 运行 /plugin install vanta-mcp-plugin@claude-plugins-official，再运行 /reload-plugins
- 运行 /mcp 选择你所在区域的 vanta 服务器，在浏览器的 Vanta 中点击 Allow 完成 OAuth
- 运行 /vanta:list-tests 查看可在此仓库中修复的失败测试
使用前须知
Vanta 远程 MCP 服务器目前为测试版，仅 Vanta 管理员可用。认证使用 OAuth，无需管理 API 密钥。
以上由 AI 根据项目说明整理，实际用法请以官方文档为准。
同类工具
- vanta官方插件 · 安全
透过 Vanta MCP 服务器将 Claude Code 连接到 Vanta 安全与合规平台，结合 Vanta 针对各测试的修正建议与本地保存库脉络，加快修正合规失败项目。
- claude-security官方插件 · 安全
在 Claude Code 工作阶段内依选定强度深度扫描你的代码漏洞，每项发现在回报前都会经过质疑，验证统计由程序计算。存留的发现会转成经多个代理验证的修补程序，由你决定何时套用。
- security-guidance官方插件 · 安全
针对 Claude 产生的代码进行安全审查：编辑时依模式发出警告、在 Stop 时以 LLM 审查 diff，并以代理式 commit 审查找出注入、XSS、SSRF、写死的机密信息等 25 类以上漏洞。
- 42crunch-api-security-testing官方插件 · 安全
在 Claude Code 中以 42Crunch 自动化 API 安全：审核 OpenAPI 规格、侦测符合 OWASP API 安全风险（含 BOLA/BFLA）的漏洞并以 AI 修正。透过「审核→扫描→修复→验证」循环，确保 API 在部署前符合企业安全标准。
- auth0官方插件 · 安全
易于导入的企业级身分验证，依框架提供指引，为任何应用程序加入登录、SSO、MFA 与访问控制。
出处 anthropics/claude-plugins-official · 更新于 2026年10月11日 · 版权属原作者