Semgrep Rule Creator

/plugin marketplace add trailofbits/skills

Crea regole di rilevamento per uno specifico schema di bug o vulnerabilità, comprese regole in modalità taint che seguono l'input dell'utente fino a un punto di utilizzo pericoloso. Il vero valore è nel rigore: esamina l'AST per capire come Semgrep interpreta il codice, scrive casi che devono corrispondere e casi intenzionalmente esclusi, quindi esegue la suite di test della regola prima di considerarla conclusa. Indica inoltre le scorciatoie che generano regole troppo rumorose e spiega perché scartarle.