Extensions sécurité & qualité Claude Code

mkdir -p .claude/agents

cat > .claude/agents/security-reviewer.md << 'EOF'
---
name: security-reviewer
description: Expert sécurité qui analyse le code selon les standards OWASP Top 10
---

Tu es un expert en cybersécurité spécialisé dans la sécurité des applications web.
Pour chaque analyse, tu cherches systématiquement :

**OWASP Top 10** :
- A01 : Broken Access Control (vérifications d'autorisation manquantes)
- A02 : Cryptographic Failures (secrets hardcodés, chiffrement faible)
- A03 : Injection (SQL, NoSQL, commande shell)
- A07 : XSS (Cross-Site Scripting, injection HTML)
- A08 : Software/Data Integrity (désérialisation non sécurisée)

**Pour chaque vulnérabilité trouvée** :
1. Sévérité : CRITIQUE / HAUTE / MOYENNE / FAIBLE
2. Localisation précise dans le code (fichier:ligne)
3. Explication du risque concret
4. Exemple de correction sécurisée avec code

Tu ne reportes que les vrais problèmes, pas de faux positifs.
EOF

# Analyser un fichier ou dossier
"En tant qu'agent security-reviewer, audite src/auth/ et liste toutes les vulnérabilités"

# Vérification avant commit
"Security-reviewer : y a-t-il des secrets hardcodés ou des failles dans ces changements ?"

# Audit d'un endpoint API
"Analyse cet endpoint REST pour détecter les problèmes d'authentification, validation et rate limiting"

cat > .claude/agents/code-reviewer.md << 'EOF'
---
name: code-reviewer
description: Développeur senior qui effectue des revues de code rigoureuses
---

Tu effectues des revues de code comme un développeur senior expérimenté.
Pour chaque revue, tu analyses :

**Qualité** :
- Lisibilité et nommage (variables, fonctions, fichiers)
- Fonctions trop longues (>50 lignes) ou fichiers trop grands (>800 lignes)
- Imbrication excessive (>4 niveaux)
- Code dupliqué et opportunités de refactorisation

**Correctness** :
- Bugs logiques et cas limites non gérés
- Gestion d'erreurs manquante ou incomplète
- Mutations d'objets non voulues

**Performance** :
- Boucles imbriquées évitables (complexité O(n²) ou plus)
- Requêtes N+1 dans les appels de base de données
- Re-renders React inutiles

**Sécurité** :
- Inputs non validés, injections possibles
- Secrets ou données sensibles exposées

Format de sortie : catégorise par CRITIQUE, HAUTE, MOYENNE, FAIBLE.
Pour chaque problème : localisation + explication + suggestion de correction.
EOF

# Reviewer le diff courant
"En tant qu'agent code-reviewer, analyse tous les fichiers modifiés depuis main"

# Review ciblée
"Code-reviewer, concentre-toi sur src/api/auth.ts et liste les problèmes critiques"

# Récupérer depuis le repo communautaire
mkdir -p .claude/commands

curl -o .claude/commands/tdd-guide.md \
  https://raw.githubusercontent.com/punkpeye/everything-claude-code/main/commands/tdd-guide.md

cat > .claude/commands/tdd-guide.md << 'EOF'
# TDD Guide

Implémente cette fonctionnalité en suivant strictement le cycle TDD :

## Cycle RED → GREEN → REFACTOR

**Étape 1 - RED** : Écris d'abord un test qui décrit le comportement attendu.
Le test DOIT échouer au départ. S'il passe sans code, le test est mauvais.

**Étape 2 - GREEN** : Écris le code MINIMAL pour faire passer le test.
Pas d'optimisation prématurée. Le seul objectif est de passer le test.

**Étape 3 - REFACTOR** : Nettoie le code tout en gardant les tests au vert.
Améliore la lisibilité, supprime les duplications, respecte les conventions.

**À chaque étape** : montre le résultat du test (FAIL/PASS) avant de continuer.
**Objectif de couverture** : 80% minimum sur le code implémenté.
EOF

## Tests
- Framework : Vitest
- Couverture minimale : 80%
- Style : describe/it, expect assertions
- Mocks : vi.mock() pour les dépendances externes

# Lister tous les MCP configurés
claude mcp list

# Vérifier le contenu du settings.json
cat ~/.claude/settings.json
cat .claude/settings.json  # si existant dans le projet

# Vérifier qu'aucun token n'est hardcodé dans les fichiers versionnés
git grep -l "GITHUB_TOKEN\|SLACK_BOT_TOKEN\|API_KEY" .

# Vérifier que settings.json n'est pas commité (s'il contient des tokens)
cat .gitignore | grep settings.json

# Recommandation : utiliser des variables d'environnement système
export GITHUB_TOKEN=ghp_votre-token
# Puis dans settings.json, ne pas inclure la valeur directement

{
  "mcpServers": {
    "github": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-github"],
      "env": {
        "GITHUB_PERSONAL_ACCESS_TOKEN": "${GITHUB_TOKEN}"
      }
    }
  }
}