semgrep/skills

COLLECTIONcommunauté
semgrepNOASSERTIONMis à jour il y a 2 moisGitHub

A collection of skills for AI coding agents from Semgrep

A collection of skills for AI coding agents. Skills are packaged instructions and scripts that extend agent capabilities. This should be considered beta-level software; it's primarily generated by transforming open-source Semgrep rules into skill format. Skills follow the Agent Skills format. Comprehensive code security guidelines from Semgrep Engineering covering OWASP Top 10, infrastructure…

Cette collection regroupe
3 skills

⚠ Le score de confiance ci-dessous ne concerne que le dépôt de la collection. Les éléments inclus ne sont ni vérifiés ni analysés individuellement — examinez-les avant de les utiliser.

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
227Étoiles GitHub
29Forks
il y a 2 moisDernière mise à jour
Paquet
Auteursemgrep
LicenceNOASSERTION
Sourcegithub
Statut de confiance
F
10/100Non fiable
Listé dans l’index Forge+10/10
Identité de l’éditeur vérifiée+0/30
Éditeur : exécutez `forge publish` depuis le dépôt pour revendiquer la propriété
Vérification de domaine+0/10
Actuellement indisponible pour ce type d’annonce — la vérification de domaine ne s’exécute aujourd’hui que pour les paquets adossés à npm, cette ligne ne peut donc pas encore être obtenue ici, quel que soit le contenu hébergé sur le domaine.
Analyse d’injection de prompt · non exécutée+0/30
Pas encore analysé — l’archive du dépôt est analysée à la prochaine exécution du cron
Analyse d’obfuscation / exfiltration · non exécutée+0/20
Pas encore analysé — l’archive du dépôt est analysée à la prochaine exécution du cron
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine
Provenance
DépendancesNon audité
Surface d’outils
Analyse de sécuritéNon exécutée
ÉvaluationsAucune
Indexé14 juin 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Pas encore analysé

Forge n’a aucune analyse enregistrée pour cette entrée et n’a donc aucune observation de sa surface d’outils. C’est une absence de preuve, pas la preuve qu’elle n’expose aucun outil.

À propos

A collection of skills for AI coding agents. Skills are packaged instructions and scripts that extend agent capabilities. This should be considered beta-level software; it's primarily generated by transforming open-source Semgrep rules into skill format. Skills follow the Agent Skills format. Comprehensive code security guidelines from Semgrep Engineering covering OWASP Top 10, infrastructure security, and secure coding best practices across 15+ languages. Reviewing code for security…

Mots-clés
agentsclaude-codesecurityskillscollection
Alternatives
Comparaison des surfaces d’outils…