Semgrep Guardian
Semgrep'i dosya yazımına kancalıyor; üretilen kod pull request'e ulaşmadan taranmış oluyor.
Kurulum
ResmiScript içeriyorClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install semgrep@claude-plugins-official
Ajan kod üretirken, dosya yazılır yazılmaz açık, zararlı paket ve gömülü sır taraması yapılırken
- Geliştirici
- Semgrep
Buradaki asıl tasarım kararı tarayıcı değil, kanca. Guardian her platform için derlenmiş bir kanca ikilisi getiriyor ve analizi birinin sormayı hatırlamasına değil, dosyanın yazılmasına bağlıyor — ajanın çağırabileceği bir güvenlik aracıyla atlayamayacağı bir araç arasındaki fark tam burada. Üretilen dosya üzerinde Semgrep Code, Supply Chain ve Secrets birlikte koşuyor; açık kalıbı, zararlı bağımlılık ve gömülü kimlik bilgisi tek geçişte kapsanıyor. Bulgu çıktığında ajan, sonuç temizlenene ya da bulgu bilerek geçilene kadar kodu yeniden üretmeye yönlendiriliyor. Küçük bir kurulum becerisi de önce kabuk yapılandırmasını inceliyor, sonra ikiliyi yola koyuyor.
Benzer skill'ler
Semgrep Rule Creator
SkillÖzel Semgrep kuralları yazar ve testleri geçmeden kuralı bitmiş saymaz.
SAST Configuration
SkillSemgrep, CodeQL ve SonarQube'ü boruhattında işe yarar biçimde ayarlar.
install-guard
SkillPaketi kurmadan önce kayıt defterinde arar.
Yorumlar(0)
Yorum yapmak için giriş yap