Skill
SAST Configuration
Configura Semgrep, CodeQL e SonarQube per bloccare rischi reali
Installazione
/plugin marketplace add wshobson/agents; /plugin install security-scanning
Si attiva con
When security scanning is added to CI or an existing scanner produces too much noise.
- Autore
- wshobson
- Licenza
- MIT
Repositoryhttps://github.com/wshobson/agents
Uno scanner che sommerge la build di falsi allarmi viene presto ignorato, quindi questa skill si concentra sulla calibrazione: regole personalizzate per il codice specifico, quality gate sui problemi rilevanti e soppressione dei falsi positivi. L’uso congiunto di più motori è una scelta intenzionale, perché la loro copertura si sovrappone appena.
Skill simili
SonarQube
SkillPorta regole, scansione segreti e quality gate nel ciclo dell’agente
Revisioni del codiceSicurezza e conformità
CodeQL Code Scanning
SkillConfigura CodeQL via Actions o CLI e ne risolve gli errori
DevOps e infrastruttureSicurezza e conformità
Error Debugging
SkillRisale dal sintomo al rilascio e prepara il monitoraggio
Test e debug
Commenti(0)
Accedi per commentare