Back to list
oimiragieo

semgrep-security

by oimiragieo

1🍴 0📅 Jan 21, 2026

SKILL.md


name: semgrep-security description: Semgrep code security scanning and SAST analysis version: 1.0.0 allowed-tools: [Bash, Read, Glob]

Semgrep Security Skill

Overview

Static Application Security Testing (SAST) with Semgrep. 90%+ context savings.

Requirements

  • Semgrep CLI installed
  • Optional: SEMGREP_APP_TOKEN for cloud features

Tools (Progressive Disclosure)

Scanning

ToolDescription
scanRun security scan
scan-ciCI-optimized scan
scan-diffScan only changed files

Rules

ToolDescription
list-rulesList available rules
rule-infoGet rule details
test-ruleTest custom rule

Results

ToolDescription
findingsList scan findings
sarif-exportExport SARIF format
json-exportExport JSON format

Severity Categories

  • ERROR: Critical security issues
  • WARNING: Medium severity
  • INFO: Low severity/best practices

Agent Integration

  • security-architect (primary): Security review
  • qa (primary): Quality gates
  • code-reviewer (secondary): PR scanning

Common Rulesets

  • p/default (general security)
  • p/owasp-top-ten
  • p/javascript
  • p/typescript
  • p/python
  • p/secrets (credential detection)

Score

Total Score

50/100

Based on repository quality metrics

SKILL.md

SKILL.mdファイルが含まれている

+20
LICENSE

ライセンスが設定されている

0/10
説明文

100文字以上の説明がある

0/10
人気

GitHub Stars 100以上

0/15
最近の活動

3ヶ月以内に更新がある

0/10
フォーク

10回以上フォークされている

0/5
Issue管理

オープンIssueが50未満

+5
言語

プログラミング言語が設定されている

+5
タグ

1つ以上のタグが設定されている

0/5

Reviews

💬

Reviews coming soon