插件市场

审查并加固输入处理、认证、数据存储和外部集成，检查依赖风险与隐私合规。

审计 Firebase 安全规则，检查数据访问权限与潜在漏洞。

使用 squirrelscan CLI 审计网站的 SEO、性能、安全、内容和无障碍问题，并迭代修复后重新检查。

审查代码库、API、服务和工具的安全风险；完整审计或渗透测试流程需明确要求。

配置 endorctl，使用 Endor Labs 扫描、排序并修复软件供应链中的安全风险。

通过 Aikido MCP 服务器，在 Claude Code 中检测静态代码、密钥和基础设施即代码中的安全漏洞。

使用 AWS DevOps Agent 和 Security Agent 调查故障、审查代码、执行发布前用户验收测试、扫描漏洞并开展渗透测试。

在 Claude Code 会话中按所选强度深度扫描自有代码漏洞，对发现逐项质疑核验并统计验证结果；生成经多 Agent 复核的定向补丁，由用户选择应用。

CodeRabbit 代码审查助手结合专用 AI、40 多种静态分析工具、语法树和代码关系识别缺陷、安全漏洞、逻辑及边界问题，并提供可应用的修复建议；支持项目规范，免费使用。

在物理机、Docker 和 Kubernetes 上安装、配置、运行和调试 CrowdSec，覆盖 cscli、LAPI／CAPI、Hub、拦截器及 WAF／AppSec。

面向 NightVision 动态应用安全测试与 API 发现平台的 Skill，查找 Web 应用和 REST API 中可利用的漏洞。

审查 Claude 生成的代码，在编辑时按模式告警、停止时审查差异并在提交时运行 Agent 检查，识别注入、XSS、SSRF、硬编码密钥等 25 多类漏洞。

使用 Semgrep 实时发现安全漏洞，并引导 Claude 从开发起点编写安全代码。

在 Agent 编码流程中执行 SonarQube 质量与安全检查，覆盖 40 多种语言及 7,000 多条规则；编辑后自动分析，工具调用前拦截 450 多种密钥模式，并按需查询质量门禁、覆盖率、重复和依赖风险。

查询 StackHawk 平台 API，报告安全态势、分析发现和管理应用，引导认证、数据获取与结果展示。

通过多 Agent 协作升级 Java 和 .NET、迁移 Azure、修复 CVE 并重构应用架构，支持组织规则。

通过 Bright MCP，在 Cursor 中自动化动态应用安全扫描与修复流程。

将 Checkmarx One API 接入 AI 助手，以自然语言处理代码漏洞、密钥和 IaC 配置风险，运行扫描、管理项目并获取上下文相关修复建议。

在 Cursor 中运行 CodeRabbit 代码、PR、安全和质量审查，并受控地自动修复未解决的 GitHub PR 反馈。

在 Cursor 中配置 Endor Labs Agent Kit，并使用安全工作流 Agent 与 Skill。