security-scanner
Analisa o código à procura de vulnerabilidades de segurança e secrets após modificações. Utiliza várias ferramentas de segurança para detetar potenciais problemas.
- Automações
- Segurança
- 978
Para que serve e como usar
Um hook que automatiza ações de segurança em momentos-chave (antes/depois de uma ferramenta, ao guardar, etc.), sem ter de pensar nisso.
- Instale o hook (comando acima).
- Fica ativo automaticamente nos eventos definidos.
- Ajuste as regras no ficheiro de settings se quiser afinar.
Instalar (Claude Code)
mkdir -p .claude/hooks && curl -fsSL https://doutorai.pt/data/lib/hooks__security-scanner.md -o .claude/hooks/security-scanner.jsonCole este comando no terminal, na pasta do seu projeto, e o componente é instalado automaticamente.
Conteúdo
{
"description": "Scan code for security vulnerabilities and secrets after modifications. Uses multiple security tools to detect potential issues.",
"hooks": {
"PostToolUse": [
{
"matcher": "Edit|Write",
"hooks": [
{
"type": "command",
"command": "if command -v semgrep >/dev/null 2>&1; then semgrep --config=auto \"$CLAUDE_TOOL_FILE_PATH\" 2>/dev/null || true; fi; if command -v bandit >/dev/null 2>&1 && [[ \"$CLAUDE_TOOL_FILE_PATH\" == *.py ]]; then bandit \"$CLAUDE_TOOL_FILE_PATH\" 2>/dev/null || true; fi; if command -v gitleaks >
- 🔒 Conteúdo completo no plano Pro (7,99€/mês) -Precisa de ajuda com o Claude Code?
Pergunte ao Dr AI - explica em simples.
Precisa de uma solução à medida?
Não sabe por onde começar a usar IA no seu negócio? Receba uma avaliação gratuita e um plano à medida - sem compromisso.
Poupe horas todas as semanas com IA, sem complicações
O Doutor AI dá-lhe 1859 prompts de IA prontos a copiar, por indústria e em português simples - mais uma biblioteca técnica completa para quem quer ir mais longe.