Outils

Bouclier : Plugin de Sécurité Open-Source pour Claude Code avec Analyse Unifiée

✍️ OpenClawRadar📅 Publié: March 12, 2026🔗 Source
Bouclier : Plugin de Sécurité Open-Source pour Claude Code avec Analyse Unifiée
Ad

Plugin de Sécurité Shield pour Claude Code

Shield est un plugin de sécurité open-source pour Claude Code qui orchestre plusieurs outils d'analyse de sécurité via une interface de commande unique. Il fournit une analyse de sécurité automatisée avec des rapports consolidés et des suggestions de correction.

Fonctionnalités Principales

Le plugin est accessible via la commande /shield:shield dans Claude Code. Il détecte automatiquement votre pile technologique et exécute les outils de sécurité que vous avez installés, notamment :

  • Semgrep SAST (Test de Sécurité d'Application Statique)
  • gitleaks pour la détection de secrets
  • npm/pip/composer audit pour les vulnérabilités des dépendances
  • Pentester Shannon

Tous les résultats sont consolidés dans un rapport unifié avec un score de risque de 0 à 100 et des corrections de code proposées avec des différences.

Résultats de Tests Réels

Le développeur a testé Shield sur son propre monorepo Next.js et a trouvé :

  • 36 vulnérabilités de dépendances (1 CRITIQUE, 26 ÉLEVÉES)
  • 103 secrets dans l'historique git (clés AWS, jetons Stripe, clés API OpenAI)
  • 77 résultats SAST (XSS, identifiants en dur, SRI manquant)
  • Un fichier .env avec des identifiants de production suivi dans git qui n'était pas connu auparavant

Après avoir corrigé 3 dépendances directes et supprimé le fichier .env exposé, le projet est passé de 36 vulnérabilités à 0.

Ad

Fonctionnalités Clés

  • 6 modes d'opération : complet, rapide, correction, vérification, score, obsolète
  • 34 règles Semgrep personnalisées pour JS/TS, Python et PHP
  • Vérification de fraîcheur des dépendances avec classification SÉCURITÉ/MAJEURE/MINEURE/CORRECTIVE
  • Cartographie de conformité OWASP Top 10 / CWE / SOC 2 / PCI-DSS / HIPAA
  • Sortie SARIF pour l'intégration à l'onglet Sécurité GitHub
  • Badge de score de sécurité pour les fichiers README
  • Dégradation gracieuse — exécute les outils que vous avez installés
  • 189 tests unitaires, licence MIT

Installation

Pour installer Shield :

git clone https://github.com/alissonlinneker/shield-claude-skill.git
cd shield-claude-skill && ./install.sh
# Dans Claude Code :
/plugin marketplace add /path/to/shield-claude-skill
/plugin install shield@shield-security

Le projet est disponible sur GitHub à https://github.com/alissonlinneker/shield-claude-skill. Les retours et contributions sont les bienvenus, la feuille de route étant organisée sous forme d'issues GitHub.

📖 Read the full source: r/ClaudeAI

Ad

👀 See Also

ModelFitAI : Déployez des agents IA sans configuration VPS, conçu avec Claude Code
Tools

ModelFitAI : Déployez des agents IA sans configuration VPS, conçu avec Claude Code

ModelFitAI est une plateforme qui permet aux développeurs de déployer des agents d'IA directement sur son infrastructure, éliminant la configuration de VPS, la configuration Docker et les sessions SSH. L'ensemble de la plateforme a été construite par un fondateur solo en utilisant Claude Code.

OpenClawRadar
MatchKit : Générateur de Système de Design pour les Projets Code Claude
Tools

MatchKit : Générateur de Système de Design pour les Projets Code Claude

MatchKit est un outil qui génère des systèmes de design complets et personnalisés pour les projets développés avec Claude Code. Il extrait les couleurs de la marque à partir des logos téléchargés et génère des composants, des mises en page et des jetons de design personnalisables pour éviter l'apparence générique courante avec les outils de codage IA.

OpenClawRadar
Tokven MCP génère des systèmes complets de tokens de conception à partir d'une seule couleur hexadécimale.
Tools

Tokven MCP génère des systèmes complets de tokens de conception à partir d'une seule couleur hexadécimale.

Tokven MCP est un outil de protocole de contexte de modèle qui crée un système complet de jetons de conception à partir d'une seule couleur hexadécimale de marque, incluant les surfaces, les bordures, la hiérarchie du texte, les ombres et les modes clair/sombre avec validation automatique du contraste WCAG.

OpenClawRadar
Engram v1.0.0 : Mémoire persistante pour les LLM locaux via un graphe de connaissances
Tools

Engram v1.0.0 : Mémoire persistante pour les LLM locaux via un graphe de connaissances

Engram est un binaire unique qui fournit une mémoire persistante pour les LLM locaux grâce à un système de graphe de connaissances. Il inclut un serveur MCP pour l'intégration avec Claude Code, Cursor et Windsurf, stocke toutes les données dans un seul fichier .brain et fonctionne entièrement hors ligne.

OpenClawRadar