semgrep · AI Skill 用途与安装 · iSkills.cc
用 Semgrep 扫描代码检测安全漏洞，运行前展示规则清单并等待确认。
分类：安全合规
来源仓库：trailofbits/skills
适合用来做什么
- 使用Semgrep扫描这段Java代码，查找SQL注入漏洞。
- 请为我编写一个Semgrep规则，用于检测Python代码中的未处理异常。
不适合的情况
- For the same scan without the approval gate, use the /static-analysis:semgrep-scan workflow.
安装 semgrep
npx skills add https://www.iskills.cc/skills/trailofbits/skills/semgrep/SKILL.md在本机终端执行安装命令。安装前请阅读原始说明，确认所需工具、账号和权限。