Semgrep Guardian
Skannar genererad kod med Semgrep direkt när filer skrivs
Installera
OfficiellInnehåller skriptClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install semgrep@claude-plugins-official
Ajan kod üretirken, dosya yazılır yazılmaz açık, zararlı paket ve gömülü sır taraması yapılırken
- Utvecklare
- Semgrep
Guardian installerar en kompilerad hook för varje plattform så att analysen körs när en fil skrivs, utan att agenten kan hoppa över den. Semgrep Code, Supply Chain och Secrets granskar filen i ett enda steg efter sårbara mönster, skadliga beroenden och hårdkodade inloggningsuppgifter. Vid fynd uppmanas agenten att generera om koden tills resultatet är rent eller fyndet avfärdas medvetet, och en liten installationsskill kontrollerar först skalkonfigurationen innan binärfilen läggs i sökvägen.
Liknande färdigheter
Semgrep Rule Creator
FärdighetSkriver egna Semgrep-regler och kräver godkända tester
SAST Configuration
FärdighetStäller in Semgrep, CodeQL och SonarQube för relevanta fynd
install-guard
FärdighetKontrollerar paket i registret före installation
Kommentarer(0)
Logga in för att kommentera