Escudo: Plugin de Segurança de Código Aberto para Claude Code com Varredura Unificada

Plugin de Segurança Shield para Claude Code

Shield é um plugin de segurança de código aberto para Claude Code que orquestra múltiplas ferramentas de varredura de segurança através de uma única interface de comando. Ele fornece análise de segurança automatizada com relatórios consolidados e sugestões de correção.

Funcionalidade Principal

O plugin é acessado via comando /shield:shield dentro do Claude Code. Ele detecta automaticamente sua stack tecnológica e executa quaisquer ferramentas de segurança que você tenha instalado, incluindo:

• Semgrep SAST (Teste de Segurança de Aplicação Estática)
• gitleaks para varredura de segredos
• auditoria npm/pip/composer para vulnerabilidades de dependências
• Pentester Shannon

Todas as descobertas são consolidadas em um relatório unificado com uma pontuação de risco de 0-100 e correções de código propostas com diffs.

Resultados de Testes no Mundo Real

O desenvolvedor testou o Shield em seu próprio monorepositório Next.js e encontrou:

• 36 vulnerabilidades de dependência (1 CRÍTICA, 26 ALTAS)
• 103 segredos no histórico git (chaves AWS, tokens Stripe, chaves de API OpenAI)
• 77 descobertas SAST (XSS, credenciais embutidas, SRI ausente)
• Um arquivo .env com credenciais de produção rastreado no git que não era conhecido anteriormente

Após corrigir 3 dependências diretas e remover o arquivo .env exposto, o projeto foi de 36 vulnerabilidades para 0.

Recursos Principais

• 6 modos de operação: completo, rápido, correção, verificação, pontuação, desatualizado
• 34 regras personalizadas Semgrep para JS/TS, Python e PHP
• Verificação de atualização de dependências com classificação SECURITY/MAJOR/MINOR/PATCH
• Mapeamento de conformidade OWASP Top 10 / CWE / SOC 2 / PCI-DSS / HIPAA
• Saída SARIF para integração com a aba Security do GitHub
• Emblema de pontuação de segurança para arquivos README
• Degradação graciosa — executa quaisquer ferramentas que você tenha instalado
• 189 testes unitários, licença MIT

Instalação

Para instalar o Shield:

git clone https://github.com/alissonlinneker/shield-claude-skill.git
cd shield-claude-skill && ./install.sh
# Dentro do Claude Code:
/plugin marketplace add /path/to/shield-claude-skill
/plugin install shield@shield-security

O projeto está disponível no GitHub em https://github.com/alissonlinneker/shield-claude-skill. Feedback e contribuições são bem-vindos, com o roteiro organizado como issues do GitHub.