Semgrep Guardian
Сканирует сгенерированный код при записи файла
Установка
ОфициальныйСодержит скриптыClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install semgrep@claude-plugins-official
Ajan kod üretirken, dosya yazılır yazılmaz açık, zararlı paket ve gömülü sır taraması yapılırken
- Автор
- Semgrep
Guardian подключает Semgrep через платформенный бинарный хук, поэтому анализ запускается при записи файла, а не по запросу агента. Semgrep Code, Supply Chain и Secrets за один проход находят уязвимые шаблоны, вредоносные зависимости и встроенные учётные данные. При обнаружении проблемы агент должен пересоздать код до чистого результата или намеренно отклонить предупреждение; установочный навык предварительно проверяет конфигурацию оболочки и добавляет бинарный файл в PATH.
Похожие навыки
Semgrep Rule Creator
НавыкПишет правила Semgrep и завершает работу только после тестов
SAST Configuration
НавыкНастраивает Semgrep, CodeQL и SonarQube для реальных угроз
install-guard
НавыкПроверяет пакет в реестре перед установкой
Комментарии(0)
Войдите, чтобы комментировать