À propos
Cette compétence permet l'analyse statique CodeQL pour la détection de vulnérabilités de sécurité, le suivi de flux de données et l'analyse de flux d'information. Les développeurs doivent l'utiliser pour analyser du code, créer des bases de données CodeQL, écrire des requêtes QL personnalisées ou configurer des audits de sécurité dans les pipelines CI/CD. Elle est idéale pour réaliser une analyse de sécurité complète des bases de code.
Installation rapide
Claude Code
Recommandénpx skills add plurigrid/asi -a claude-code/plugin add https://github.com/plurigrid/asigit clone https://github.com/plurigrid/asi.git ~/.claude/skills/codeqlCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Questions fréquentes
Qu’est-ce que le Skill codeql ?
codeql est un Skill Claude créé par plurigrid. Un Skill regroupe des instructions et des ressources que Claude charge à la demande pour effectuer des tâches liées à codeql sans consigne supplémentaire.
Comment installer codeql ?
Utilisez les commandes d’installation de cette page : ajoutez codeql à Claude Code comme plugin ou clonez son dépôt dans votre dossier skills, puis redémarrez Claude pour charger le Skill.
À quelle catégorie appartient codeql ?
codeql appartient à la catégorie Autre.
codeql est-il gratuit ?
Oui. codeql est référencé sur AIMCP et son installation est gratuite.
Compétences associées
Cette compétence permet aux développeurs d'exécuter Semgrep pour une analyse statique rapide du code et une recherche de vulnérabilités de sécurité. Elle prend en charge l'écriture de règles YAML personnalisées, l'utilisation de l'analyse en mode taint et l'intégration de Semgrep dans les pipelines CI/CD. Utilisez-la lorsque vous avez besoin d'analyser rapidement du code pour détecter des motifs de sécurité ou de mettre en place des contrôles de sécurité automatisés.
Cette compétence permet l'analyse statique CodeQL pour la détection de vulnérabilités de sécurité, le suivi de flux de données et l'analyse de flux d'informations. Les développeurs doivent l'utiliser pour analyser du code, créer des bases de données, écrire des requêtes QL personnalisées, réaliser des audits ou configurer CodeQL dans des pipelines CI/CD. Elle est idéale pour une revue de code exhaustive axée sur la sécurité et l'automatisation.
Cette compétence analyse et traite les fichiers SARIF pour travailler avec les résultats d'analyse statique. Elle aide les développeurs à agréger les résultats de plusieurs outils, à dédupliquer les alertes et à extraire des vulnérabilités spécifiques. Utilisez-la pour intégrer les données de scans de sécurité dans les pipelines CI/CD ou pour analyser les sorties de scans.
Cette compétence analyse et traite les fichiers SARIF pour travailler avec les résultats d'analyse statique. Elle permet d'agréger les résultats de plusieurs outils, de dédupliquer les alertes et d'extraire des vulnérabilités spécifiques. Utilisez-la pour intégrer les données de scan de sécurité dans les pipelines CI/CD ou pour analyser les sorties de scan.