مهارة

Semgrep Guardian

يفحص الشيفرة المولّدة عند كتابة الملفات وقبل طلب الدمج

نجوم GitHub

المستودع على GitHub

التثبيت

رسميةتتضمن سكربتات

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install semgrep@claude-plugins-official

تُفعّل عند

Ajan kod üretirken, dosya yazılır yazılmaz açık, zararlı paket ve gömülü sır taraması yapılırken

تتطلب أدوات

BashRead

تتطلب خوادم MCP

Semgrep MCP

المؤلف: Semgrep

يعتمد Guardian على خطاف مُترجم لكل منصة لتشغيل الفحص فور كتابة الملف، فلا يستطيع الوكيل تجاوزه أو نسيان طلبه. يفحص Semgrep Code وSupply Chain وSecrets الملف المولّد بحثًا عن الأنماط المعرضة للثغرات والتبعيات الضارة وبيانات الاعتماد المضمّنة، ثم يدفع الوكيل إلى إعادة التوليد حتى تصبح النتيجة سليمة أو يُستبعد التنبيه عمدًا. وتفحص مهارة تثبيت صغيرة إعدادات الصدفة أولًا قبل إضافة الملف التنفيذي إلى المسار.

التعليقات(0)

سجّل الدخول للتعليق

لا توجد تعليقات بعد، كن أول من يعلّق.

مهارات مشابهة

Semgrep Rule Creator

مهارة

يكتب قواعد Semgrep مخصصة ولا يعتمدها قبل نجاح اختباراتها

مراجعات الأكوادأدوات الأمن والامتثال

SAST Configuration

مهارة

يُعدّ Semgrep وCodeQL وSonarQube لحجب النتائج الفعلية

عمليات DevOps والبنى التحتيةأدوات الأمن والامتثال

install-guard

مهارة

يتحقق من الحزمة في سجلها قبل تثبيتها

أدوات الأمن والامتثال