← スキル一覧に戻る
semgrep-security
by oimiragieo
⭐ 1🍴 0📅 2026年1月21日
Manusで実行SKILL.md
name: semgrep-security description: Semgrep code security scanning and SAST analysis version: 1.0.0 allowed-tools: [Bash, Read, Glob]
Semgrep Security Skill
Overview
Static Application Security Testing (SAST) with Semgrep. 90%+ context savings.
Requirements
- Semgrep CLI installed
- Optional: SEMGREP_APP_TOKEN for cloud features
Tools (Progressive Disclosure)
Scanning
| Tool | Description |
|---|---|
| scan | Run security scan |
| scan-ci | CI-optimized scan |
| scan-diff | Scan only changed files |
Rules
| Tool | Description |
|---|---|
| list-rules | List available rules |
| rule-info | Get rule details |
| test-rule | Test custom rule |
Results
| Tool | Description |
|---|---|
| findings | List scan findings |
| sarif-export | Export SARIF format |
| json-export | Export JSON format |
Severity Categories
- ERROR: Critical security issues
- WARNING: Medium severity
- INFO: Low severity/best practices
Agent Integration
- security-architect (primary): Security review
- qa (primary): Quality gates
- code-reviewer (secondary): PR scanning
Common Rulesets
- p/default (general security)
- p/owasp-top-ten
- p/javascript
- p/typescript
- p/python
- p/secrets (credential detection)
スコア
総合スコア
50/100
リポジトリの品質指標に基づく評価
✓SKILL.md
SKILL.mdファイルが含まれている
+20
○LICENSE
ライセンスが設定されている
0/10
○説明文
100文字以上の説明がある
0/10
○人気
GitHub Stars 100以上
0/15
○最近の活動
3ヶ月以内に更新がある
0/10
○フォーク
10回以上フォークされている
0/5
✓Issue管理
オープンIssueが50未満
+5
✓言語
プログラミング言語が設定されている
+5
○タグ
1つ以上のタグが設定されている
0/5
レビュー
💬
レビュー機能は近日公開予定です