Semgrep Guardian
Skanuje generowany kod przy zapisie, zanim trafi do pull requestu
Instalacja
OficjalnaZawiera skryptyClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install semgrep@claude-plugins-official
Ajan kod üretirken, dosya yazılır yazılmaz açık, zararlı paket ve gömülü sır taraması yapılırken
- Autor
- Semgrep
Guardian dostarcza skompilowany dla danej platformy hook, który automatycznie uruchamia analizę podczas zapisywania pliku, więc agent nie może pominąć kontroli bezpieczeństwa. Semgrep Code, Supply Chain i Secrets sprawdzają za jednym razem podatne wzorce, złośliwe zależności oraz dane uwierzytelniające zapisane w kodzie, a po wykryciu problemu agent ma ponownie wygenerować kod albo świadomie odrzucić zgłoszenie. Niewielki skill instalacyjny najpierw sprawdza konfigurację powłoki, a następnie dodaje plik wykonywalny do ścieżki.
Podobne umiejętności
Semgrep Rule Creator
UmiejętnośćPisze reguły Semgrep i uznaje je za gotowe dopiero po testach
SAST Configuration
UmiejętnośćKonfiguruje Semgrep, CodeQL i SonarQube pod realne zagrożenia
install-guard
UmiejętnośćSprawdza pakiet w rejestrze przed jego instalacją
Komentarze(0)
Zaloguj się, aby skomentować