用途:该技能让 Claude 在用户提出数据库安全扫描请求时,自动调用 database-security-scanner 插件,对数据库进行安全评估并输出结果。
主要能力:扫描指定数据库中的常见漏洞,包括弱密码、SQL 注入风险和不安全配置;生成详细报告,列出已识别漏洞与 OWASP 合规状态;针对发现的问题给出可执行的修复建议,并在可行时提供自动化修复脚本。
使用方式:用户的请求会触发 database-security-scanner 插件。例如可要求“扫描 PostgreSQL 数据库的安全漏洞并生成报告”,或“对 MySQL 数据库执行 OWASP 合规检查”。技能随后执行漏洞评估并生成报告。使用前需确保 Claude 具备访问被扫描数据库所需的凭据与权限。
适用场景:评估数据库整体安全状况;排查数据库配置中的潜在漏洞;确认数据库是否符合 OWASP 安全指南;作为持续安全监控的一部分定期执行扫描。
限制与说明:资料未提供具体支持的数据库类型范围、扫描深度、报告格式、自动化修复的覆盖范围及平台要求;扫描结果依赖所配置的访问权限和数据库可达性。该技能可与其他数据库管理和安全插件配合,形成更完整的数据库安全工作流,例如结合按扫描建议自动应用安全补丁的插件。