Semgrep Guardian
Prüft generierten Code beim Schreiben automatisch mit Semgrep
Installation
OffiziellEnthält SkripteClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install semgrep@claude-plugins-official
Ajan kod üretirken, dosya yazılır yazılmaz açık, zararlı paket ve gömülü sır taraması yapılırken
- Autor
- Semgrep
Guardian registriert ein plattformspezifisches, kompiliertes Hook-Programm, das Dateien direkt beim Schreiben analysiert und nicht erst auf ausdrückliche Anforderung. Semgrep Code, Supply Chain und Secrets prüfen dabei gemeinsam auf verwundbare Muster, schädliche Abhängigkeiten und fest eingetragene Zugangsdaten. Bei einem Fund muss der Agent den Code neu erzeugen, bis die Prüfung sauber ist oder der Befund bewusst verworfen wird; ein kleines Installations-Skill prüft zuvor die Shell-Konfiguration und fügt das Programm zum Pfad hinzu.
Ähnliche Skills
Semgrep Rule Creator
SkillSchreibt Semgrep-Regeln und akzeptiert sie erst nach bestandenen Tests
SAST Configuration
SkillKonfiguriert Semgrep, CodeQL und SonarQube für echte Befunde
install-guard
SkillPrüft Pakete vor der Installation in ihrer Registry
Kommentare(0)
Zum Kommentieren anmelden