软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19346+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Semgrep ，共找到 22 条记录

默认排序最新上传最多下载

GitHub Actions SAST安全扫描集成

integrating-sast-into-github-actions-pipeline

mukul975/Anthropic-Cybersecurity-Skills

本指南指导如何使用GitHub Actions将静态应用安全测试（SAST）工具，如CodeQL和Semgrep，集成到CI/CD流水线中。它涵盖了在拉取请求时自动进行漏洞检测、调整规则以减少误报、上传SARIF结果实现集中安全报告，并设置质量门，确保有漏洞的代码无法合并到主分支。这是实现DevSecOps和满足合规性要求（如SOC 2）的关键实践。

源码安全审计流程

zhaoxuya520/reverse-skill

本流程提供一套全面的白盒代码安全审计工作流，用于对自有代码库进行系统性安全审查。它结合了Semgrep、CodeQL等SAST工具的自动化扫描能力，并强调了人工威胁建模和漏洞验证环节。适用于代码合并请求（PR）和发布前的安全加固。

源代码安全审计

sickn33/agentic-awesome-skills

使用 Semgrep、CodeQL 等工具对源代码进行静态安全分析，识别潜在漏洞和危险 API。适用于白盒审计、PR 安全审查及修复验证。需结合人工验证误报，确保代码逻辑安全。

AI 代码审查专家

code-review-ai-ai-review

sickn33/agentic-awesome-skills

结合自动化静态分析、智能模式识别和现代 DevOps 实践的 AI 代码审查专家。利用 GitHub Copilot、Qodo、GPT-5 和 Claude 等 AI 工具，配合 SonarQube、CodeQL 和 Semgrep 等平台，识别代码中的漏洞、性能问题和架构缺陷，支持 30+ 种编程语言。

AI代码审查专家

performance-testing-review-ai-review

sickn33/agentic-awesome-skills

结合自动化静态分析、智能模式识别和现代DevOps实践的AI代码审查专家。利用GitHub Copilot、SonarQube、CodeQL、Semgrep等工具，识别30多种语言中的错误、漏洞和性能问题，并与CI/CD管道集成，提供即时PR反馈。

静态应用安全测试配置

sast-configuration

sickn33/agentic-awesome-skills

本技能涵盖静态应用安全测试（SAST）工具的配置与设置，包括 Semgrep、SonarQube 和 CodeQL。指导用户创建自定义安全规则，将扫描集成到 CI/CD 流水线，并管理质量门控。过程包括优化扫描性能、减少误报，并确保多种编程语言的安全合规性。

静态应用安全扫描

sickn33/agentic-awesome-skills

通过静态分析识别源代码中的安全漏洞，在部署前发现潜在风险。使用 Semgrep、CodeQL 和 SonarQube 等工具将安全门禁集成到 CI/CD 流程中，确保符合安全开发生命周期要求。

Semgrep 规则创建器

semgrep-rule-creator

sickn33/agentic-awesome-skills

此技能用于创建自定义 Semgrep 规则，以检测安全漏洞、错误模式和代码模式。它指导用户遵循严格的开发流程，包括测试优先、AST 分析和验证。适用于构建静态分析检测、强制执行编码标准，并使用污点模式识别数据流问题。

Semgrep规则变体生成器

semgrep-rule-variant-creator

sickn33/agentic-awesome-skills

将现有Semgrep规则移植到目标语言，生成独立测试与规则文件。支持适用性分析、测试先行和逐语言验证，确保规则在不同语言中的有效性。

漏洞变体分析

variant-analysis

sickn33/agentic-awesome-skills

通过模式分析在代码库中发现相似的漏洞和缺陷。适用于在发现初始问题后，进行漏洞变体搜索、构建CodeQL/Semgrep查询、分析安全问题及系统性代码审计。

语言