Stats
Actions
Tags
From claudient
Runs a static security audit on a file or directory, identifying exploitable vulnerabilities with severity ratings, CWE IDs, and fix recommendations.
How this command is triggered — by the user, by Claude, or both
Slash command
/claudient:security-scan [path]security/nl/The summary Claude sees in its command listing — used to decide when to auto-load this command
Voer een grondige statische veiligheidsanalyse uit op `$ARGUMENTS`. Als geen pad wordt gegeven, scan de hele werkboom. Stappen: 1. **Inventariseer het aanvalsoppervlak**: Geef alle ingangspoorten op — HTTP-handlers, CLI-argumenten, bestandlezingen, IPC, omgevingsvariabelen, deserialisatie. 2. **Scan naar kwetsbaarheidsklassen** — voor elke bevinding meldt u: bestand, regel, ernst (CRITICAL / HIGH / MEDIUM / LOW), CWE-ID en beschrijving in één regel: - Injection: SQL, NoSQL, LDAP, commando, template, header - Verbroken authenticatie: hard-coded referenties, zwakke tokenGeneratie, on...
Voer een grondige statische veiligheidsanalyse uit op $ARGUMENTS. Als geen pad wordt gegeven, scan de hele werkboom.
Stappen:
Inventariseer het aanvalsoppervlak: Geef alle ingangspoorten op — HTTP-handlers, CLI-argumenten, bestandlezingen, IPC, omgevingsvariabelen, deserialisatie.
Scan naar kwetsbaarheidsklassen — voor elke bevinding meldt u: bestand, regel, ernst (CRITICAL / HIGH / MEDIUM / LOW), CWE-ID en beschrijving in één regel:
Triaging en rangschikking: Sorteer alle bevindingen op ernst vervolgens exploiteerbaarheid. Markeer alles wat exploiteerbaar is zonder authenticatie als CRITICAL ongeacht CVSS-basis.
Voor elke CRITICAL- en HIGH-bevinding, geeft u op:
Uitvoerformat:
## Security Scan: <path>
### Summary
CRITICAL: N | HIGH: N | MEDIUM: N | LOW: N
### Findings
[severity] [CWE-XXX] file:line — description
Fix: ...
### Deferred (MEDIUM/LOW)
Bullet list only — no fix detail
Neem geen bevindingen op waarvan u onzeker bent. Geef de voorkeur aan precisie boven herinnering — één bevestigde kritieke overtreft tien speculatieve lage.
npx claudepluginhub claudient/claudient --plugin claudient-personas/security-scanRuns AgentShield security scan against agent, hook, MCP, permission, and secret surfaces, producing a prioritized remediation plan with severity counts and fix suggestions.
/security-scanScans PostgreSQL and MySQL databases for 50+ OWASP security vulnerabilities, generates compliance reports, automated remediation scripts, and audit trails.
/security-scanScans codebase for OWASP Top 10 vulnerabilities and common security patterns. Defaults to entire project or limits to specified path.
/security-scanScans code for hardcoded secrets, vulnerable dependencies, and common security issues (SQL injection, XSS, path traversal). Produces a categorized report with severity and remediation steps.
/security-scanScans a Claude Code plugin directory for security risks in executable artifacts (hooks, scripts, MCP configs, dependencies) and produces a pass/review/block recommendation.
/security-scanPerforms comprehensive security audit of project including OWASP Top 10, auth review, input validation, secrets, dependency scans, SQLi/XSS prevention, compliance checks, with remediation guidance.