Semgrep Guardian
Analizza il codice generato con Semgrep durante il salvataggio
Installazione
UfficialeInclude scriptClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install semgrep@claude-plugins-official
Ajan kod üretirken, dosya yazılır yazılmaz açık, zararlı paket ve gömülü sır taraması yapılırken
- Autore
- Semgrep
Il punto centrale di Guardian è l'hook: installa un binario compilato per ogni piattaforma e avvia l'analisi quando viene scritto un file, prima che il codice raggiunga una pull request. Semgrep Code, Supply Chain e Secrets controllano insieme pattern vulnerabili, dipendenze dannose e credenziali incorporate nel codice. Se emerge un problema, l'agente deve rigenerare il codice finché l'analisi non risulta pulita oppure ignorare deliberatamente il rilievo; una piccola skill di installazione verifica prima la configurazione della shell e poi aggiunge il binario al PATH.
Skill simili
Semgrep Rule Creator
SkillScrive regole Semgrep e le completa solo dopo averle testate
SAST Configuration
SkillConfigura Semgrep, CodeQL e SonarQube per bloccare rischi reali
install-guard
SkillVerifica un pacchetto nel registro prima dell'installazione
Commenti(0)
Accedi per commentare