Semgrep Rule Creator
Schreibt Semgrep-Regeln und akzeptiert sie erst nach bestandenen Tests
Installation
Offiziell/plugin marketplace add trailofbits/skills
Kendi kod tabanına özel bir statik analiz kuralı ya da açık deseni için tespit yazılırken
- Autor
- Trail of Bits
- Lizenz
- CC-BY-SA-4.0
Erstellt Erkennungsregeln für konkrete Fehler- oder Schwachstellenmuster, einschließlich Taint-Mode-Regeln, die Benutzereingaben bis zu einer gefährlichen Senke verfolgen. Entscheidend ist das methodische Vorgehen: den AST ausgeben, um Semgreps Interpretation des Codes zu verstehen, passende und bewusst nicht passende Fälle schreiben und vor Abschluss die Testsuite der Regel ausführen. Außerdem benennt es Abkürzungen, die zu verrauschten Regeln führen, und fordert dazu auf, sie konsequent abzulehnen.
Ähnliche Skills
Humanizer
SkillFormuliert maschinell klingende Texte um, ohne Fakten zu ändern
I Have ADHD
SkillLässt den Agenten zuerst antworten und danach erklären
Systematic Debugging
SkillErzwingt reproduzierbares Debugging statt spekulativer Patches
Kommentare(0)
Zum Kommentieren anmelden