semgrep - Semgrep 静态代码分析扫描器
对代码库运行并行 Semgrep 静态分析以检测安全漏洞
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 运行 Semgrep 扫描
- 检测编程语言
- 检查 Pro 状态
- 选择扫描模式
- 选择规则集
- 生成扫描任务
- 合并 SARIF 结果
- 生成输出文件
输入
- 待扫描代码库
- 输出目录路径
- Semgrep CLI
输出
- SARIF 扫描结果
- 漏洞报告
- 规则集日志文件
要求
- 已安装 Semgrep CLI
- 支持并行任务执行