semgrep - Semgrep 静态分析安全扫描
使用并行执行对代码库运行 Semgrep 静态分析
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 检测编程语言
- 检查 Semgrep Pro 可用性
- 选择扫描模式
- 选择规则集
- 呈现扫描计划
- 获取用户批准
- 生成扫描任务
- 运行 Semgrep 扫描
- 合并扫描结果
- 创建输出目录
- 生成 SARIF 文件
输入
- 代码库目录
- 用户批准
- 用户指定的输出目录
输出
- 输出目录
- 扫描结果
- SARIF 文件
要求
- 已安装 Semgrep CLI
- Semgrep Pro 许可证（可选）