semgrep
Über
Diese Fähigkeit ermöglicht Semgrep-Statikanalyse für schnelle Sicherheitsscans und Mustererkennung in Code. Sie hilft Entwicklern, Schwachstellen zu finden, benutzerdefinierte YAML-Regeln zu schreiben, Taint-Mode-Analysen zu nutzen und Scans in CI/CD-Pipelines zu integrieren. Verwenden Sie sie, wenn Sie eine sicherheitsorientierte statische Codeanalyse mit Semgrep durchführen müssen.
Schnellinstallation
Claude Code
Empfohlennpx skills add plurigrid/asi -a claude-code/plugin add https://github.com/plurigrid/asigit clone https://github.com/plurigrid/asi.git ~/.claude/skills/semgrepKopieren Sie diesen Befehl und fügen Sie ihn in Claude Code ein, um diese Fähigkeit zu installieren
GitHub Repository
Verwandte Skills
sarif-parsing
AndereDiese Fähigkeit analysiert und verarbeitet SARIF-Dateien, um mit Ergebnissen statischer Analyse zu arbeiten. Sie hilft Entwicklern, Ergebnisse mehrerer Tools zusammenzuführen, Warnungen zu deduplizieren und spezifische Schwachstellen zu extrahieren. Nutzen Sie sie, um Sicherheitsscan-Daten in CI/CD-Pipelines zu integrieren oder Scan-Ergebnisse zu analysieren.
codeql
AndereDiese Funktion ermöglicht CodeQL-Static-Analyse zur Erkennung von Sicherheitsschwachstellen, Taint-Tracking und Datenflussanalyse. Entwickler sollten sie nutzen, um Code zu analysieren, CodeQL-Datenbanken zu erstellen, benutzerdefinierte QL-Abfragen zu schreiben oder Sicherheitsaudits in CI/CD-Pipelines einzurichten. Sie ist ideal für umfassende Sicherheitsanalysen von Codebasen.
semgrep
AndereDiese Fähigkeit ermöglicht es Entwicklern, Semgrep für schnelle statische Codeanalyse und Sicherheitsschwachstellen-Scans auszuführen. Sie unterstützt das Schreiben benutzerdefinierter YAML-Regeln, die Verwendung von Taint-Mode-Analysen und die Integration von Semgrep in CI/CD-Pipelines. Nutzen Sie sie, wenn Sie Code schnell auf Sicherheitsmuster scannen oder automatisierte Sicherheitsprüfungen einrichten müssen.
sarif-parsing
AndereDiese Fähigkeit analysiert und verarbeitet SARIF-Dateien, um mit Ergebnissen statischer Analyse zu arbeiten. Sie ermöglicht das Aggregieren von Funden mehrerer Tools, das Deduplizieren von Warnungen und das Extrahieren spezifischer Schwachstellen. Nutzen Sie sie, um Sicherheitsscandaten in CI/CD-Pipelines zu integrieren oder Scan-Ergebnisse zu analysieren.