知己AISast Semgrep · AgentSecOps/SecOpsAgentKit
用Semgrep掃描程式碼安全問題
使用Semgrep對多種程式語言進行靜態掃描，找出安全漏洞、審查程式碼變更風險，並對應OWASP Top 10與CWE分類，支援撰寫團隊專屬的自訂規則。
適合做什麼
- 掃描PR中變更檔案的安全漏洞
- 將掃描結果對應到OWASP和CWE分類
- 為內部程式碼模式撰寫自訂規則
- 分類
- 開發
開源技能由原作者維護，知己AI 依原樣收錄並註明來源。效果取決於任務與資料是否相符。
試試這樣開始
幫我用Semgrep掃描這次PR變更的檔案，標出高風險的安全問題。