reviewdog

Этот навык выполняет статический анализ безопасности приложений (SAST) на нескольких языках с использованием Horusec, сканируя уязвимости в более чем 18 языках программирования и обнаруживая секреты в истории git. Он интегрируется в CI/CD-процессы для предоставления приоритизированных результатов проверки безопасности с классификацией по степени серьезности. Используйте его для комплексного анализа безопасности в процессе разработки и поддержания защищенного жизненного цикла разработки ПО (SDLC).

Этот навык Claude создает реестр программных компонентов (SBOM) для контейнерных образов и приложений с помощью Syft, обнаруживая пакеты в более чем 28 экосистемах. Он выводит данные в нескольких форматах (CycloneDX, SPDX) для сканирования уязвимостей, проверки лицензионной совместимости и обеспечения безопасности цепочки поставок. Используйте его для интеграции генерации SBOM в CI/CD-процессы или для создания подписанных аттестаций происхождения программного обеспечения.

Этот навык предоставляет проверенную в продакшене настройку для Content Collections — TypeScript-ориентированного инструмента, который преобразует файлы Markdown/MDX в типобезопасные коллекции данных с валидацией Zod. Используйте его при создании блогов, сайтов документации или контентных приложений на Vite + React для обеспечения типобезопасности и автоматической проверки содержимого. Он охватывает всё: от настройки плагина Vite и компиляции MDX до оптимизации развертывания и валидации схем.

Этот навык позволяет разработчикам создавать приложения на платформе прогнозных рынков Polymarket, включая интеграцию с API для торговли и получения рыночных данных. Он также обеспечивает потоковую передачу данных в реальном времени через WebSocket для отслеживания текущих сделок и рыночной активности. Используйте его для реализации торговых стратегий или создания инструментов, обрабатывающих обновления рынка в реальном времени.