Tag : sarif
Skills, serveurs MCP, CLI et plugins portant le tag « sarif ». Chacun renvoie vers son dépôt GitHub, avec les commandes d’installation pour Claude Code et Codex lorsqu’elles existent.
Métier
Choisissez-en un ou plusieurs : les ressources adaptées à l’un d’eux sont affichées.
Tags : sarif
Choisissez-en un ou plusieurs : seules les ressources qui les portent tous sont affichées.
2 éléments
Claude Security
PluginOrchestrates subagents in-session to map the architecture, build a threat model and hunt for vulnerabilities. Every finding is independently verified before it goes in the report, which also comes as SARIF, and optional patch files are left for you to apply. Official Anthropic plugin.
anthropics/claude-plugins-official40k
Static Analysis
SkillTrail of Bits static analysis skills: CodeQL for interprocedural taint tracking and data-flow analysis, Semgrep for rule-based scanning, plus parsing and deduplicating SARIF results. Requires CodeQL or Semgrep installed locally.
trailofbits/skills7.6k