semgrep
О программе
Этот навык позволяет проводить статический анализ Semgrep для быстрого сканирования безопасности и поиска шаблонов в коде. Он помогает разработчикам находить уязвимости, создавать пользовательские правила в формате YAML, использовать анализ в режиме taint mode и интегрировать сканирование в CI/CD-процессы. Используйте его, когда требуется выполнить статический анализ кода с фокусом на безопасность с помощью Semgrep.
Быстрая установка
Claude Code
Рекомендуетсяnpx skills add plurigrid/asi -a claude-code/plugin add https://github.com/plurigrid/asigit clone https://github.com/plurigrid/asi.git ~/.claude/skills/semgrepСкопируйте и вставьте эту команду в Claude Code для установки этого навыка
GitHub репозиторий
Часто задаваемые вопросы
Что такое Skill semgrep?
semgrep — это Claude Skill от plurigrid. Skills объединяют инструкции и ресурсы, которые Claude загружает по мере необходимости, чтобы выполнять задачи, связанные с semgrep, без дополнительных запросов.
Как установить semgrep?
Используйте команды установки на этой странице: добавьте semgrep в Claude Code как плагин или клонируйте репозиторий в каталог skills, затем перезапустите Claude, чтобы загрузить Skill.
К какой категории относится semgrep?
semgrep относится к категории Другое.
Можно ли использовать semgrep бесплатно?
Да. semgrep размещён на AIMCP и доступен для бесплатной установки.
Похожие навыки
Этот навык позволяет разработчикам запускать Semgrep для быстрого статического анализа кода и сканирования на уязвимости безопасности. Он поддерживает написание пользовательских правил в формате YAML, использование анализа в режиме taint mode и интеграцию Semgrep в CI/CD-процессы. Используйте его, когда требуется быстро просканировать код на наличие шаблонов безопасности или настроить автоматизированные проверки безопасности.
Этот навык позволяет проводить статический анализ CodeQL для обнаружения уязвимостей безопасности, отслеживания потоков данных и анализа распространения данных. Разработчики могут использовать его для анализа кода, создания баз данных, написания пользовательских QL-запросов, проведения аудитов или настройки CodeQL в CI/CD-процессах. Он идеально подходит для комплексного анализа кода с фокусом на безопасность и автоматизацию.
Этот навык анализирует и обрабатывает файлы SARIF для работы с результатами статического анализа. Он помогает разработчикам агрегировать результаты из различных инструментов, устранять дублирование предупреждений и извлекать информацию об определённых уязвимостях. Используйте его для интеграции данных сканирования безопасности в CI/CD-процессы или для анализа выходных данных сканирований.
Этот навык анализирует и обрабатывает файлы SARIF для работы с результатами статического анализа. Он позволяет агрегировать обнаружения из нескольких инструментов, устранять дублирование предупреждений и извлекать конкретные уязвимости. Используйте его для интеграции данных сканирования безопасности в CI/CD-конвейеры или анализа выходных данных сканирований.