Semgrep Guardian
Verifica código gerado com Semgrep ao gravar arquivos
Instalação
OficialInclui scriptsClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install semgrep@claude-plugins-official
Ajan kod üretirken, dosya yazılır yazılmaz açık, zararlı paket ve gömülü sır taraması yapılırken
- Autor
- Semgrep
O Guardian registra um hook compilado para cada plataforma e executa a análise sempre que um arquivo é gravado, antes que o código chegue a um pull request. Semgrep Code, Supply Chain e Secrets verificam, em uma única passagem, padrões vulneráveis, dependências maliciosas e credenciais inseridas diretamente no código. Ao encontrar um problema, o agente deve gerar o código novamente até corrigir o resultado ou descartar o alerta de forma deliberada; uma pequena skill de instalação verifica a configuração do shell e adiciona o binário ao PATH.
Skills semelhantes
Semgrep Rule Creator
SkillCria regras Semgrep e só as conclui após os testes passarem
SAST Configuration
SkillConfigura Semgrep, CodeQL e SonarQube para bloquear falhas reais
install-guard
SkillConfere o pacote no registro antes da instalação
Comentários(0)
Entre para comentar