claudemods
中文English

Modstestland

qa-security-scanning 插件

Security scanning across SAST, DAST, SCA, secrets and SBOM: Semgrep, CodeQL, SonarQube, ZAP, Nuclei, Snyk, OSV-Scanner, gitleaks, Syft and Trivy. Also covers language-native SAST linters, Dependabot and Renovate, package-manager audits, reachability and CVE exploitability triage, secret rotation, and VEX. A gate agent (security-finding-triager) normalizes, dedupes and waiver-checks multi-scanner output, including IaC findings from qa-iac, into one BLOCK / PASS verdict per domain. Every scanner skill includes a false-positive triage section.

安装 查看最新版本 查看上游仓库

更多操作与订阅

对比最新版本 查看此包的观察动态 通过 Atom 订阅 查看来源记录

仅含订阅范围内最新的 50 条观察记录，非完整归档或上游发布、安装事件。动态页保留观察类型与包筛选；包详情订阅该包的全部记录。本地关注列表不会发送。

安装

这个版本出现在已验证的市场清单 testland-qa（仓库 testland/qa）中。在 Claude Code 里依次执行：

  1. 添加市场/plugin marketplace add testland/qa
  2. 安装插件/plugin install qa-security-scanning@testland-qa

这些命令安装的是上游市场的当前状态，不是本页固定的提交快照，两者可能不同。

最新版本 1.0.3（提交 8a8e77a）的内容

内容 22

技能21
子代理1
依赖、兼容性与技能声明

已记录的依赖 0

未从 plugin.json 或市场条目记录依赖要求。这里只显示随快照保存的清单字段；其他文件里的依赖声明不在当前采集范围内。

已记录的兼容要求

本快照没有从 plugin.json 或市场条目记录兼容性要求。这里只显示随快照保存的清单字段；技能文件 SKILL.md 头部的声明是另外采集的，如有会单独显示在「技能文件声明」中，不会覆盖或补入这里。

技能文件声明 21

下列内容是单独从各个技能文件（SKILL.md）在固定提交处的头部读取的，是文件自己写的声明文本，只作注解展示。它们与上方随快照保存的依赖、兼容要求（清单字段）分开保存，不会覆盖那些值；也不是包的许可证、版本、安装数或发布记录，且都没有经过核实。

证据范围与限制
  • 每一项只对应一个固定提交下的一个文件，字段状态只对这个文件成立。多个组件指向同一个文件时合并成一项；内容完全相同的文件共用一次提取结果。
  • 「文件中已声明」表示该文件头部写了这个字段。「此文件未声明」只在头部成功解析、且其中没有这个字段时出现。「声明无效」表示写了但类型、长度或字符不符合要求，不做改写或截断。「未读取」表示还没有读到可用的头部（尚未读取、读取失败、没有头部或头部无法解析），既不说明声明过，也不说明没声明过。
  • 兼容性与许可证文本是文件自述的原文，不代表实际可运行，也不是法律意见或许可证核验；metadata.version 只是文件内的注解，不是包版本，也不用于判断新旧。
  • 列表按记录的来源归并本版本的技能组件。列出的来源仍可能未固定提交、未读取或不可用，具体状态逐项显示。采集按限额分批进行，不保证全部读完。
  • 读取失败的文件会显示「可重试时间」，它只是采集器允许再次读取的时间，不是排期，也不保证会读取或完成。

第 1–20 项，共 21 个技能文件来源 · 截至

  1. plugins/qa-security-scanning/skills/codeql-queries/SKILL.md

    未读取

    使用这个文件的组件 1

    • codeql-queries plugins/qa-security-scanning/skills/codeql-queries/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    60513e8bd450c4b8b85b411054de91c256f270d4
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  2. plugins/qa-security-scanning/skills/cve-exploitability-triage/SKILL.md

    未读取

    使用这个文件的组件 1

    • cve-exploitability-triage plugins/qa-security-scanning/skills/cve-exploitability-triage/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    0dc30592dd7a7e13ee3f975e49abf72b36559a4f
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  3. plugins/qa-security-scanning/skills/dependabot-config/SKILL.md

    未读取

    使用这个文件的组件 1

    • dependabot-config plugins/qa-security-scanning/skills/dependabot-config/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    c081f1122c97db4d29f67fb071b44f1eccc910c7
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  4. plugins/qa-security-scanning/skills/gitleaks-scanning/SKILL.md

    未读取

    使用这个文件的组件 1

    • gitleaks-scanning plugins/qa-security-scanning/skills/gitleaks-scanning/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    05e4092adeff0eeaa0c9b945d10171a134bd505b
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  5. plugins/qa-security-scanning/skills/language-native-sast/SKILL.md

    未读取

    使用这个文件的组件 1

    • language-native-sast plugins/qa-security-scanning/skills/language-native-sast/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    8691a63e220c9a03dd9d8bf178358709e68fabd4
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  6. plugins/qa-security-scanning/skills/multi-tool-finding-triage/SKILL.md

    未读取

    使用这个文件的组件 1

    • multi-tool-finding-triage plugins/qa-security-scanning/skills/multi-tool-finding-triage/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    202b097a7607f8756fd4529737154cf5b8fd9409
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  7. plugins/qa-security-scanning/skills/npm-pip-maven-audit/SKILL.md

    未读取

    使用这个文件的组件 1

    • npm-pip-maven-audit plugins/qa-security-scanning/skills/npm-pip-maven-audit/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    05b2e1b7725961c8b163c97c863776ad04fd8479
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  8. plugins/qa-security-scanning/skills/nuclei-dast/SKILL.md

    未读取

    使用这个文件的组件 1

    • nuclei-dast plugins/qa-security-scanning/skills/nuclei-dast/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    56dab2e6e0444d57fa728ae4d649b74e20294b05
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  9. plugins/qa-security-scanning/skills/osv-scanner/SKILL.md

    未读取

    使用这个文件的组件 1

    • osv-scanner plugins/qa-security-scanning/skills/osv-scanner/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    53e65db0766ea4cade6e511f3acf25523dda402a
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  10. plugins/qa-security-scanning/skills/reachability-analyzer/SKILL.md

    未读取

    使用这个文件的组件 1

    • reachability-analyzer plugins/qa-security-scanning/skills/reachability-analyzer/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    1a89a8da5a0f528d5499497e852f30ecd8556d3b
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  11. plugins/qa-security-scanning/skills/renovate-config/SKILL.md

    未读取

    使用这个文件的组件 1

    • renovate-config plugins/qa-security-scanning/skills/renovate-config/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    f8a68aa81df6ce6c5b06c4f43dd6e8b9a25721b4
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  12. plugins/qa-security-scanning/skills/sbom-formats/SKILL.md

    未读取

    使用这个文件的组件 1

    • sbom-formats plugins/qa-security-scanning/skills/sbom-formats/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    96dbda2ea0b62abaf9b1763111ce58b1bd986a1b
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  13. plugins/qa-security-scanning/skills/secrets-rotation-runner/SKILL.md

    未读取

    使用这个文件的组件 1

    • secrets-rotation-runner plugins/qa-security-scanning/skills/secrets-rotation-runner/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    433effab246b0df591b285ce774abd55cf8b0e88
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  14. plugins/qa-security-scanning/skills/semgrep-rules/SKILL.md

    未读取

    使用这个文件的组件 1

    • semgrep-rules plugins/qa-security-scanning/skills/semgrep-rules/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    d2c019a4ef76c8c5d32005f0e9f56040a67357ea
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  15. plugins/qa-security-scanning/skills/snyk-test/SKILL.md

    未读取

    使用这个文件的组件 1

    • snyk-test plugins/qa-security-scanning/skills/snyk-test/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    b698208ca825c3fe670501f22b7ddd193c5813e9
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  16. plugins/qa-security-scanning/skills/sonarqube-rules/SKILL.md

    未读取

    使用这个文件的组件 1

    • sonarqube-rules plugins/qa-security-scanning/skills/sonarqube-rules/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    0515981792538b50093b5da4efba0511c2feafe6
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  17. plugins/qa-security-scanning/skills/syft-generation/SKILL.md

    未读取

    使用这个文件的组件 1

    • syft-generation plugins/qa-security-scanning/skills/syft-generation/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    bc639573652997d97194cf8543bfdc8e63a6805f
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  18. plugins/qa-security-scanning/skills/trivy-image/SKILL.md

    未读取

    使用这个文件的组件 1

    • trivy-image plugins/qa-security-scanning/skills/trivy-image/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    bcc1c7ea247e34844aa40d053f2b06e72d87fa26
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  19. plugins/qa-security-scanning/skills/trufflehog-scanning/SKILL.md

    未读取

    使用这个文件的组件 1

    • trufflehog-scanning plugins/qa-security-scanning/skills/trufflehog-scanning/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    5bb02238e1cbe434f05dc37c4f74fd1dcc340315
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

  20. plugins/qa-security-scanning/skills/vex-author/SKILL.md

    未读取

    使用这个文件的组件 1

    • vex-author plugins/qa-security-scanning/skills/vex-author/SKILL.md

    文件声明字段

    兼容性（文件声明）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    许可证文本（文件声明，未核验）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。
    metadata.version（文件注解）
    未读取没有可用的头部，既不说明声明过，也不说明没声明过。

    这个文件还没有可用的提取记录，三个字段都按「未读取」显示。

    仓库
    testland/qa
    固定提交
    8a8e77aa71333a234a6a2f44b7dfb31cdd410978
    文件身份
    已记录普通文件身份
    blob SHA
    8eaf206240647e95799e168f4140318d59ba1c23
    模式
    100644
    身份记录时间
    头部解析
    未读取
    未读取原因
    文件身份已记录，但内容还没有读取。 declaration_unread

    尚无提取记录。

读取这一页的 JSON

全部版本1

每个提交是一个不可变快照，最新的在前。同一个版本号可以对应多个提交。

版本提交采集时间组件数操作
1.0.3 最新 8a8e77a 22 查看 下载 选来对比