sast-horusec

reviewdogは、複数のセキュリティおよび品質ツール（SASTスキャナーやリンターなど）からの検出結果を集約し、プルリクエスト上で直接、統一された実用的なコメントとして提供します。CI/CDパイプライン内でセキュリティフィードバックを自動化し、コーディング標準の適用を強化します。統合されたセキュリティスキャンをコードレビューワークフローに直接組み込むためにご利用ください。

このClaude Skillは、Syftを使用してコンテナイメージとアプリケーションのソフトウェア部品表（SBOM）を生成し、28以上のエコシステムにわたるパッケージを検出します。脆弱性スキャン、ライセンスコンプライアンス、サプライチェーンセキュリティのために、複数の形式（CycloneDX、SPDX）で出力します。CI/CDパイプラインにSBOM生成を統合したり、ソフトウェアの出所を証明する署名付きアテステーションを作成するためにご利用ください。

この統一スキルは、Python 3.13やTypeScript 5.9などの最新バージョンを含む25以上のプログラミング言語にわたる専門的な支援を提供します。コードファイルやディスカッションに自動的に反応し、言語固有のパターン、ベストプラクティス、Context7連携機能を提供します。Claudeプラットフォーム内での包括的かつ多言語にわたる開発サポートにご活用ください。

このClaudeスキルは、Python、TypeScript、Go、Rust、Javaを含む25以上のプログラミング言語に対する統一的な専門知識を提供します。コードファイルや議論を自動検知し、言語固有のパターン、ベストプラクティス、Context7連携機能を提供します。エンタープライズプロジェクトにおける最新バージョンの言語を横断した開発サポートにご活用ください。