sast-semgrep

rohunj

Actualizado 4 days ago

10 vistas

230

Otrosastsemgrepvulnerability-scanningcode-securityowaspcwesecurity-review

Acerca de

Esta habilidad realiza pruebas de seguridad de aplicaciones estáticas utilizando Semgrep para detectar vulnerabilidades en múltiples lenguajes mediante detección basada en patrones. Se integra en pipelines de CI/CD y proporciona guías de remediación vinculadas a los marcos OWASP y CWE. Los desarrolladores también pueden crear reglas de seguridad personalizadas para patrones específicos de la organización y analizar dependencias.

Instalación rápida

Claude Code

Recomendado

Principal

npx skills add rohunj/claude-build-workflow -a claude-code

Comando PluginAlternativo

/plugin add https://github.com/rohunj/claude-build-workflow

Git CloneAlternativo

git clone https://github.com/rohunj/claude-build-workflow.git ~/.claude/skills/sast-semgrep

Copia y pega este comando en Claude Code para instalar esta habilidad

Repositorio GitHub

rohunj/claude-build-workflow

Ruta: skills/security/sast-semgrep

Habilidades relacionadas

api-spectral

Otro

Esta habilidad utiliza Spectral para revisar y validar especificaciones de API (OpenAPI, AsyncAPI, Arazzo) en busca de fallos de seguridad y problemas de diseño. Verifica el cumplimiento de estándares como OWASP API Top 10 y permite la creación de reglas personalizadas para la gobernanza. Úsala para aplicar políticas de seguridad y diseño directamente dentro de tus pipelines de desarrollo de API y CI/CD.

Ver habilidad

api-mitmproxy

Otro

Esta Skill de Claude proporciona un proxy HTTPS interactivo para pruebas de seguridad de API, permitiendo la interceptación, modificación y repetición de tráfico a través de HTTP/1-3 y WebSockets. Incluye una API de scripting en Python para automatización y soporta múltiples interfaces para depurar y probar comunicaciones de API. Úselo para análisis de seguridad, modificación de solicitudes/respuestas y grabación de tráfico para repetición o exportación HAR.

Ver habilidad

sca-blackduck

Otro

Esta habilidad de Claude realiza Análisis de Composición de Software (SCA) utilizando Synopsys Black Duck para escanear dependencias en busca de vulnerabilidades, riesgos de licencias y amenazas de la cadena de suministro. Mapea los hallazgos a los marcos CVE, CWE y OWASP y proporciona orientación para la remediación. Úsela para el monitoreo continuo de dependencias en pipelines de CI/CD y para evaluar la seguridad y el cumplimiento del código abierto.

Ver habilidad

sast-bandit

Otro

Esta habilidad de Claude escanea código Python en busca de vulnerabilidades de seguridad utilizando Bandit SAST, detectando problemas como secretos embebidos, inyección SQL y APIs inseguras. Genera informes de seguridad con clasificaciones de severidad para pipelines de CI/CD y proporciona guías de remediación con referencias CWE/OWASP. Úsela para aplicar las mejores prácticas de seguridad en Python durante los flujos de trabajo de desarrollo.

Ver habilidad