Shieldbot: Plugin de Escáner de Seguridad de Código Abierto para Claude Code
Qué hace Shieldbot
Shieldbot es un escáner de seguridad de código abierto que se ejecuta directamente dentro de Claude Code como un complemento. Elimina la necesidad de cambiar entre el editor y herramientas de seguridad separadas al integrar la funcionalidad de escaneo en el entorno de desarrollo.
Instalación y uso
Instala con estos comandos:
/plugin marketplace add BalaSriharsha/shieldbot
/plugin install shieldbot
/shieldbot .También puedes interactuar con él de forma natural usando comandos como "escanea este repositorio en busca de problemas de seguridad" o "verifica mis dependencias en busca de CVEs" y el agente manejará la solicitud.
Integración de escáneres
La herramienta ejecuta seis escáneres en paralelo:
- Semgrep (más de 5.000 reglas de la comunidad que cubren OWASP Top 10, CWE Top 25, inyección, XSS, SSRF)
- Bandit (seguridad de Python)
- Ruff (calidad/seguridad de Python)
- detect-secrets (encuentra claves API, tokens, contraseñas en el código fuente)
- pip-audit (CVEs de dependencias de Python)
- npm audit (CVEs de Node.js)
Procesamiento de resultados
Los hallazgos se eliminan duplicados entre escáneres, por lo que el mismo error reportado por múltiples herramientas (como Semgrep y Bandit) aparece solo una vez. Claude luego sintetiza todo en un informe priorizado que incluye:
- Puntuación de riesgo
- Resumen ejecutivo
- Correcciones de código específicas
- Identificación de falsos positivos probables
Pruebas en el mundo real
El desarrollador primero ejecutó Shieldbot en sí mismo, donde detectó una vulnerabilidad XSS de Jinja2 en el generador de informes HTML que había pasado desapercibida. El escaneo resultó en un hallazgo real y cero falsos positivos en la detección de secretos.
Integración CI/CD
Shieldbot también funciona como una Acción de GitHub para pipelines de CI:
- uses: BalaSriharsha/shieldbot@mainLos hallazgos aparecen en la pestaña de Seguridad de GitHub a través de la salida SARIF.
Privacidad y arquitectura
Todo se ejecuta localmente sin que el código salga de tu máquina. El servidor MCP canaliza los resultados de los escáneres a Claude Code a través de stdio.
Detalles del proyecto
El proyecto tiene licencia MIT y está disponible en GitHub en https://github.com/BalaSriharsha/shieldbot. El desarrollador busca comentarios, particularmente sobre qué escáneres adicionales o funciones de informe les gustaría que se agregaran.
📖 Read the full source: r/ClaudeAI
👀 Ver también
Tangent: Extension de Chrome para ramificar conversaciones con Claude
Extension gratuita y de codigo abierto para abrir hilos laterales en Claude sin perder tu lugar.
Heddle: Aplicación de Confianza y Registro de Auditoría para Conexiones MCP de Claude Desktop
Heddle es una herramienta de código abierto que añade niveles de confianza, controles de acceso y registro de auditoría a las conexiones MCP de Claude Desktop, permitiendo la gestión segura de múltiples servicios a través de una única interfaz con seis paquetes iniciales incluidos.
Agent-Xray: Herramienta de código abierto para depurar fallos de agentes de IA a partir de registros de seguimiento.
Agent-Xray es una herramienta de código abierto con licencia MIT que analiza los registros de seguimiento de agentes de IA para clasificar fallos en categorías como spin, tool_bug y early_abort, e incluye un modo de aplicación para probar correcciones frente a desafíos adversarios.
ComfyUI Skill Permite a los Agentes de IA Encolar y Procesar por Lotes Renderizados de Imágenes mediante Lenguaje Natural
Una nueva habilidad de código abierto permite a los agentes de OpenClaw construir flujos de trabajo de ComfyUI, enviar trabajos y gestionar renderizados mediante comandos de lenguaje natural como 'Haz 50 variaciones de este concepto con diferentes semillas' o 'Compara estos 4 prompts lado a lado a 1024x1024'.