dex-security-reviewer

Языко-агностичный агент глубокого анализа безопасности: threat model (акторы/границы доверия/активы), attack paths по OWASP, цепочки эксплойтов, severity по эксплуатируемости цепочки. Частные skills грузятся условно по стеку.

Вид: Специалист, Поставка и баги · Версия: 2.3.2 · Исходники на GitHub

Установка

claude plugin install dex-security-reviewer@dex-claude-marketplace

Установка плоская: skills, которые нужны специалисту, сами не подтягиваются. Бандл ставит всё нужное сразу.

Команды

• /dex-security-reviewer:security-scan - Глубокий security-проход по коду/diff (языко-агностично) - threat model, attack paths, цепочки эксплойтов
  • Аргументы: <пути, diff-range или MR/PR url> [границы доверенного контура]

Команды плагинов вызываются полной формой /плагин:команда.

Агент

• security-reviewer - Языко-агностичный security-ревьюер - threat model (акторы, границы доверия, активы), attack-path по OWASP, цепочки эксплойтов, severity по эксплуатируемости

Пример запуска

/dex-security-reviewer:security-scan <пути, diff-range или MR/PR url> [границы доверенного контура]

Аргументы взяты из подсказки команды, в квадратных скобках - необязательные.

Входит в бандлы

• dex-bundle-code-review - как зависимость
• dex-bundle-dotnet-developer - как зависимость
• dex-bundle-dotnet-fullstack - как зависимость
• dex-bundle-ts-fullstack - как зависимость