Bouclier : Plugin de Sécurité Open-Source pour Claude Code avec Analyse Unifiée

Plugin de Sécurité Shield pour Claude Code

Shield est un plugin de sécurité open-source pour Claude Code qui orchestre plusieurs outils d'analyse de sécurité via une interface de commande unique. Il fournit une analyse de sécurité automatisée avec des rapports consolidés et des suggestions de correction.

Fonctionnalités Principales

Le plugin est accessible via la commande /shield:shield dans Claude Code. Il détecte automatiquement votre pile technologique et exécute les outils de sécurité que vous avez installés, notamment :

• Semgrep SAST (Test de Sécurité d'Application Statique)
• gitleaks pour la détection de secrets
• npm/pip/composer audit pour les vulnérabilités des dépendances
• Pentester Shannon

Tous les résultats sont consolidés dans un rapport unifié avec un score de risque de 0 à 100 et des corrections de code proposées avec des différences.

Résultats de Tests Réels

Le développeur a testé Shield sur son propre monorepo Next.js et a trouvé :

• 36 vulnérabilités de dépendances (1 CRITIQUE, 26 ÉLEVÉES)
• 103 secrets dans l'historique git (clés AWS, jetons Stripe, clés API OpenAI)
• 77 résultats SAST (XSS, identifiants en dur, SRI manquant)
• Un fichier .env avec des identifiants de production suivi dans git qui n'était pas connu auparavant

Après avoir corrigé 3 dépendances directes et supprimé le fichier .env exposé, le projet est passé de 36 vulnérabilités à 0.

Fonctionnalités Clés

• 6 modes d'opération : complet, rapide, correction, vérification, score, obsolète
• 34 règles Semgrep personnalisées pour JS/TS, Python et PHP
• Vérification de fraîcheur des dépendances avec classification SÉCURITÉ/MAJEURE/MINEURE/CORRECTIVE
• Cartographie de conformité OWASP Top 10 / CWE / SOC 2 / PCI-DSS / HIPAA
• Sortie SARIF pour l'intégration à l'onglet Sécurité GitHub
• Badge de score de sécurité pour les fichiers README
• Dégradation gracieuse — exécute les outils que vous avez installés
• 189 tests unitaires, licence MIT

Installation

Pour installer Shield :

git clone https://github.com/alissonlinneker/shield-claude-skill.git
cd shield-claude-skill && ./install.sh
# Dans Claude Code :
/plugin marketplace add /path/to/shield-claude-skill
/plugin install shield@shield-security

Le projet est disponible sur GitHub à https://github.com/alissonlinneker/shield-claude-skill. Les retours et contributions sont les bienvenus, la feuille de route étant organisée sous forme d'issues GitHub.