program-opengrep - Opengrep SAST 引擎指南与规则工程。
提供 Opengrep SAST 引擎的 CLI 命令、YAML 规则语法、污点分析、规则测试及 CI/CD 集成指南。
标签
更新于: 2026-09-20能力
典型输入
典型输出
该技能可以做什么
- 扫描源代码漏洞
- 对代码执行污点分析
- 测试自定义 YAML 规则
- 导出 SARIF 格式结果
- 在 CI/CD 中集成 Opengrep
输入
- 源代码文件
- YAML 规则文件
- 扫描配置选项
输出
- JSON 扫描报告
- SARIF 输出文件
- 规则测试结果
要求
- Opengrep CLI 可执行文件
- 支持的源代码仓库
