sarif-parsing
Über
Diese Fähigkeit analysiert und verarbeitet SARIF-Dateien, um mit Ergebnissen statischer Analyse zu arbeiten. Sie hilft Entwicklern, Ergebnisse mehrerer Tools zusammenzuführen, Warnungen zu deduplizieren und spezifische Schwachstellen zu extrahieren. Nutzen Sie sie, um Sicherheitsscan-Daten in CI/CD-Pipelines zu integrieren oder Scan-Ergebnisse zu analysieren.
Schnellinstallation
Claude Code
Empfohlennpx skills add plurigrid/asi -a claude-code/plugin add https://github.com/plurigrid/asigit clone https://github.com/plurigrid/asi.git ~/.claude/skills/sarif-parsingKopieren Sie diesen Befehl und fügen Sie ihn in Claude Code ein, um diese Fähigkeit zu installieren
GitHub Repository
Verwandte Skills
semgrep
AndereDiese Fähigkeit ermöglicht es Entwicklern, Semgrep für schnelle statische Codeanalyse und Sicherheitsschwachstellen-Scans auszuführen. Sie unterstützt das Schreiben benutzerdefinierter YAML-Regeln, die Verwendung von Taint-Mode-Analysen und die Integration von Semgrep in CI/CD-Pipelines. Nutzen Sie sie, wenn Sie Code schnell auf Sicherheitsmuster scannen oder automatisierte Sicherheitsprüfungen einrichten müssen.
codeql
AndereDiese Funktion ermöglicht CodeQL-Static-Analyse zur Erkennung von Sicherheitsschwachstellen, Taint-Tracking und Datenflussanalyse. Entwickler sollten sie nutzen, um Code zu analysieren, CodeQL-Datenbanken zu erstellen, benutzerdefinierte QL-Abfragen zu schreiben oder Sicherheitsaudits in CI/CD-Pipelines einzurichten. Sie ist ideal für umfassende Sicherheitsanalysen von Codebasen.
sarif-parsing
AndereDiese Fähigkeit analysiert und verarbeitet SARIF-Dateien, um mit Ergebnissen statischer Analyse zu arbeiten. Sie ermöglicht das Aggregieren von Funden mehrerer Tools, das Deduplizieren von Warnungen und das Extrahieren spezifischer Schwachstellen. Nutzen Sie sie, um Sicherheitsscandaten in CI/CD-Pipelines zu integrieren oder Scan-Ergebnisse zu analysieren.
codeql
AndereDiese Fähigkeit ermöglicht CodeQL-Static-Analyse zur Erkennung von Sicherheitsschwachstellen, Taint-Tracking und Datenflussanalyse. Entwickler sollten sie nutzen, um Code zu analysieren, Datenbanken zu erstellen, benutzerdefinierte QL-Abfragen zu schreiben, Audits durchzuführen oder CodeQL in CI/CD-Pipelines einzurichten. Sie ist ideal für umfassende sicherheitsorientierte Code-Überprüfung und Automatisierung.