Skill
SAST Configuration
Konfiguriert Semgrep, CodeQL und SonarQube für echte Befunde
Installation
/plugin marketplace add wshobson/agents; /plugin install security-scanning
Wird ausgelöst bei
When security scanning is added to CI or an existing scanner produces too much noise.
- Autor
- wshobson
- Lizenz
- MIT
Repositoryhttps://github.com/wshobson/agents
Ein Scanner, der den Build mit Fehlalarmen überflutet, wird schnell ignoriert. Deshalb konzentriert sich der Skill auf die Feinabstimmung: eigene Regeln für projektspezifische Muster, Quality Gates für relevante Befunde und das Unterdrücken falscher Treffer. Der parallele Einsatz mehrerer Engines ist eine bewusste Entscheidung, da sich ihre Abdeckung kaum überschneidet.
Ähnliche Skills
SonarQube
SkillSonarQube-Prüfungen direkt in der Bearbeitungsschleife
CodeprüfungenSicherheits- & Compliance-Verfahren
CodeQL Code Scanning
SkillRichtet CodeQL-Scans per Actions oder CLI ein und behebt Fehler
DevOps- & InfrastrukturverfahrenSicherheits- & Compliance-Verfahren
Error Debugging
SkillVerfolgt Fehler bis zum Release und erkennt ihr erneutes Auftreten
Test- & Fehleranalyseverfahren
Kommentare(0)
Zum Kommentieren anmelden