المهارات reviewdog
📦

reviewdog

v0.1.0 مراجعة المحتوى r2 حرج 📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة🌐 الوصول إلى الشبكة⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية

تهيئة مراجعات الأمان باستخدام Reviewdog

غالبًا ما تحصل فرق الأمان على مخرجات أدوات الفحص في وقت متأخر جدًا أو خارج مراجعة الكود. تساعد هذه المهارة في توجيه نتائج reviewdog إلى طلبات السحب باستخدام قوالب CI عملية وإرشادات ضبط.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "reviewdog" from https://skillstore.io/skills/agentsecops-reviewdog.md and its manifest at https://skillstore.io/api/skills/agentsecops-reviewdog/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/agentsecops-reviewdog.md manifest موقَّع GET /api/skills/agentsecops-reviewdog/manifest lockfile موقَّع GET /api/skills/agentsecops-reviewdog/lockfile

اختبرها

جارٍ استخدام "reviewdog". يطلب المستخدم إضافة reviewdog إلى مستودع Python.

النتيجة المتوقعة:

تعيد المهارة خطة CI تتضمن Bandit وSemgrep، وملاحظات إعداد الرموز، وحدود الفشل، وخيارات المراسلين.

جارٍ استخدام "reviewdog". يطلب المستخدم تقليل الإيجابيات الكاذبة في تعليقات PR.

النتيجة المتوقعة:

تقترح المهارة تصفية الفروقات، وحدود مستوى الخطورة، وخطوط الأساس، ومواقع الكتم الخاصة بكل أداة.

جارٍ استخدام "reviewdog". يطلب المستخدم ربط نتائج أدوات الفحص بفئات الامتثال.

النتيجة المتوقعة:

تربط المهارة نتائج أدوات الفحص الشائعة بفئات CWE وOWASP وتشرح كيفية تضمين المراجع في التعليقات.

التدقيق الأمني

حرج
v9 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are false positives caused by Markdown code spans, documentation URLs, /dev/null redirection, and references to platform-managed CI tokens. The GitLab template critically downloads a mutable remote installer and pipes it directly to sh. The templates also use predictable temporary files, unpinned CI dependencies, and fail-open secret-scanning patterns.

9
الملفات التي تم فحصها
2,206
الأسطر التي تم تحليلها
4
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

حرج
assets/gitlab_ci_template.yml:14
Pipe to shell pattern
curl -sfL https://raw.githubusercontent.com/reviewdog/reviewdog/master/install.sh | sh -s -- -b /usr
The CI template downloads an installer from the mutable master branch and immediately executes it with sh. A compromised upstream response would gain code execution in the runner.
مرتفع
assets/github_actions_template.yml:24-27assets/github_actions_template.yml:35-37
Mutable CI Dependencies Execute in a Privileged Workflow
The GitHub workflow uses a mutable major action tag, requests the latest reviewdog release, and installs unpinned Python packages. Upstream changes can execute before later steps receive a write-capable GitHub token.
The mutable action tag, latest version selector, and unpinned package installation are explicit. The workflow also grants pull-request and checks write permissions.
مرتفع
assets/.reviewdog.yml:38-46assets/github_actions_template.yml:79-99assets/gitlab_ci_template.yml:67-86assets/pre_commit_config.yaml:37-45
Critical Secret Scans Fail Open
Gitleaks failures are suppressed with true, and missing reports can produce empty findings or skip reviewdog. Scanner crashes can therefore pass the critical secret gate.
Each configuration explicitly suppresses the Gitleaks exit status. At least one path substitutes empty findings or skips review processing when output is absent.
عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
assets/gitlab_ci_template.yml:14
Hardcoded URL
curl -sfL https://raw.githubusercontent.com/reviewdog/reviewdog/master/install.sh | sh -s -- -b /usr
This URL targets a mutable master-branch installer that is fetched during CI and passed directly to sh. The network dependency is not pinned or integrity-verified.
متوسط
assets/.reviewdog.yml:41
Temp directory access
gitleaks detect --report-format json --report-path /tmp/gitleaks.json --no-git 2>/dev/null || true
Gitleaks writes sensitive scan output to the predictable shared path /tmp/gitleaks.json. On a shared host, collisions or symlink attacks could overwrite another file or expose findings.
متوسط
assets/.reviewdog.yml:42
Temp directory access
cat /tmp/gitleaks.json 2>/dev/null || echo '{"findings":[]}'
The runner reads scan results from the predictable shared path /tmp/gitleaks.json. A colliding or attacker-controlled file could be accepted as trusted scanner output.
متوسط
assets/pre_commit_config.yaml:42
Temp directory access
entry: bash -c 'gitleaks detect --report-format json --report-path /tmp/gitleaks.json --no-git 2>/de
The pre-commit hook writes and reads Gitleaks results at the fixed shared path /tmp/gitleaks.json. This permits collisions and symlink manipulation on multi-user systems.

عوامل الخطر

📁 الوصول إلى نظام الملفات (34)
assets/.reviewdog.yml:8 assets/.reviewdog.yml:16 assets/.reviewdog.yml:24 assets/.reviewdog.yml:32 assets/.reviewdog.yml:41 assets/.reviewdog.yml:42 assets/.reviewdog.yml:51 assets/.reviewdog.yml:59 assets/.reviewdog.yml:68 assets/.reviewdog.yml:78 assets/.reviewdog.yml:89 assets/.reviewdog.yml:41 assets/.reviewdog.yml:42 assets/github_actions_template.yml:45 assets/github_actions_template.yml:58 assets/github_actions_template.yml:72 assets/github_actions_template.yml:128 assets/github_actions_template.yml:142 assets/gitlab_ci_template.yml:26 assets/gitlab_ci_template.yml:48 assets/gitlab_ci_template.yml:57 assets/gitlab_ci_template.yml:96 assets/gitlab_ci_template.yml:117 assets/gitlab_ci_template.yml:139 assets/gitlab_ci_template.yml:162 assets/gitlab_ci_template.yml:166 assets/pre_commit_config.yaml:12 assets/pre_commit_config.yaml:23 assets/pre_commit_config.yaml:31 assets/pre_commit_config.yaml:42 assets/pre_commit_config.yaml:52 assets/pre_commit_config.yaml:63 assets/pre_commit_config.yaml:42 references/supported_tools.md:64
🔑 متغيرات البيئة (17)
assets/github_actions_template.yml:43 assets/github_actions_template.yml:56 assets/github_actions_template.yml:70 assets/github_actions_template.yml:82 assets/github_actions_template.yml:105 assets/github_actions_template.yml:121 assets/github_actions_template.yml:139 references/cwe_mapping.md:304 references/cwe_mapping.md:331 references/reporter_formats.md:46 references/reporter_formats.md:62 references/reporter_formats.md:159 references/reporter_formats.md:403 references/reporter_formats.md:417 SKILL.md:63 SKILL.md:116 SKILL.md:313
🌐 الوصول إلى الشبكة (19)
assets/gitlab_ci_template.yml:14 assets/pre_commit_config.yaml:69 assets/pre_commit_config.yaml:81 assets/pre_commit_config.yaml:88 references/reporter_formats.md:71 references/reporter_formats.md:139 references/reporter_formats.md:245 references/reporter_formats.md:279 references/reporter_formats.md:295 references/supported_tools.md:421 references/supported_tools.md:435 SKILL.md:6 SKILL.md:20 SKILL.md:21 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:384 SKILL.md:385
⚡ يحتوي على سكربتات (2)
references/cwe_mapping.md:83 SKILL.md:271
⚙️ الأوامر الخارجية (49)
references/reporter_formats.md:331 SKILL.md:45-54 SKILL.md:54-58 SKILL.md:58-66 SKILL.md:66-74 SKILL.md:74-83 SKILL.md:83-101 SKILL.md:101-125 SKILL.md:125-128 SKILL.md:128-139 SKILL.md:139-145 SKILL.md:145-157 SKILL.md:157-178 SKILL.md:178-191 SKILL.md:191-192 SKILL.md:192-197 SKILL.md:197-199 SKILL.md:199-200 SKILL.md:200-202 SKILL.md:202-204 SKILL.md:204-205 SKILL.md:205-206 SKILL.md:206-208 SKILL.md:208-210 SKILL.md:210-211 SKILL.md:211-212 SKILL.md:212-213 SKILL.md:213-221 SKILL.md:221-235 SKILL.md:235-241 SKILL.md:241-251 SKILL.md:251-257 SKILL.md:257-263 SKILL.md:263-269 SKILL.md:269-277 SKILL.md:277-312 SKILL.md:312 SKILL.md:313 SKILL.md:320-321 SKILL.md:321-322 SKILL.md:322-328 SKILL.md:328-337 SKILL.md:337-339 SKILL.md:339-343 SKILL.md:343-345 SKILL.md:345-364 SKILL.md:364-370 SKILL.md:370-377 SKILL.md:222

الأنماط المكتشفة

Pipe to shell pattern
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/agentsecops-reviewdog/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-reviewdog/security.svg)](https://skillstore.io/skills/agentsecops-reviewdog?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/agentsecops-reviewdog?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-reviewdog/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/agentsecops-reviewdog.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

AgentSecOps. (2026). reviewdog security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-reviewdog/audits/9

اقتباس BibTeX

@techreport{agentsecops-agentsecops-reviewdog-2026, author = {AgentSecOps}, title = {reviewdog security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/agentsecops-reviewdog/audits/9}, note = {Author version 0.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "reviewdog security audit report (audit version 9)" version: "0.1.0" type: report authors: - name: "AgentSecOps" date-released: "2026-07-23" url: "https://skillstore.io/skills/agentsecops-reviewdog/audits/9" identifiers: - type: other value: "skillstore:agentsecops-reviewdog:audit:9" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
59
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
71
المجتمع
91
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إضافة ملاحظات أمان في PR

أضف تعليقات reviewdog لفحوصات Bandit وSemgrep وفحوصات الأسرار على تغييرات طلبات السحب الجديدة.

توحيد قوالب مراجعة CI

أنشئ أنماطًا قابلة للتكرار في GitHub Actions أو GitLab CI لمخرجات أدوات الفحص والتحكم في الدمج.

ضبط الإشارات الموجهة للمطورين

قلل النتائج المزعجة باستخدام تصفية الفروقات، والحدود، وخطوط الأساس، وإرشادات الكتم الخاصة بكل أداة.

جرّب هذه الموجّهات

إضافة فحوصات Reviewdog أساسية 
قم بإعداد reviewdog لمشروع Python. استخدم Bandit وSemgrep. انشر التعليقات على مشكلات طلبات السحب الجديدة فقط.
إنشاء سير عمل GitHub Actions 
أنشئ سير عمل GitHub Actions يشغل reviewdog مع Bandit وSemgrep وGitleaks وHadolint وShellCheck.
ضبط سلوك المراجعة 
عدّل تهيئة reviewdog لدي لحظر النتائج الحرجة، والتعليق على التحذيرات، وتقليل الضوضاء إلى الأسطر التي تغيرت.
تصميم مراجعة أمان متعددة المنصات 
صمّم خطة نشر reviewdog لمستودعات GitHub وGitLab. ضمّن أذونات الرموز، واختيار أدوات الفحص، وسير عمل المعالجة.

أفضل الممارسات

  • ثبّت إصدارات reviewdog وأدوات الفحص والحاويات قبل استخدام قوالب CI المولدة.
  • امنح رموز reviewdog الأذونات المطلوبة فقط للتعليقات والفحوصات.
  • استخدم التصفية الواعية بالفروقات أولًا، ثم وسّع التغطية بعد أن يتعامل الفريق مع النتائج الحالية.

تجنب

  • لا تشغل سكربتات تثبيت بعيدة دون تثبيت الإصدار والتحقق من checksum.
  • لا تعرض رموز المستودع الكاملة لأدوات فحص لا تحتاج إلى وصول للتعليقات.
  • لا تُفشل كل عملية بناء بسبب نتائج منخفضة الخطورة قبل ضبط الحدود.

الأسئلة المتكررة

هل تشغل هذه المهارة reviewdog تلقائيًا؟
لا. توفر إرشادات وقوالب تراجعها قبل إضافتها إلى CI أو الخطافات المحلية.
ما أدوات الفحص التي تغطيها؟
تغطي أدوات شائعة مثل Bandit وSemgrep وGitleaks وHadolint وCheckov وShellCheck وأدوات الفحص المخصصة.
هل يمكنها دعم GitHub وGitLab؟
نعم. تتضمن المراجع أوضاع المراسلين وأمثلة CI لطلبات السحب في GitHub وطلبات الدمج في GitLab.
كيف ينبغي للفرق تقليل التعليقات المزعجة؟
استخدم التصفية الواعية بالفروقات، وحدود مستوى الخطورة، وخطوط الأساس، وعمليات الكتم الخاصة بكل أداة قبل فرض حالات فشل صارمة.
هل يحتاج reviewdog إلى رمز؟
يحتاج مراسلو PR أو MR البعيدون إلى رمز منصة. استخدم الحد الأدنى من الأذونات المطلوبة للتعليقات والفحوصات.
هل هذا بديل عن مراجعة الأمان؟
لا. يحسّن سرعة الملاحظات، لكن الفرق لا تزال بحاجة إلى مراجعة بشرية للتصميم والثغرات المعقدة.

تفاصيل المطور

المؤلف

AgentSecOps

الترخيص

MIT

إصدار المؤلف

v0.1.0

مراجعة Skillstore

r2

المستودع

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/secsdlc/reviewdog

مرجع

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

حداثة الصيانة

٢٨‏/٧‏/٢٠٢٦

الاستخدام

9 تنزيلات · 261 مشاهدات

بنية الملفات

📁 assets/

📄 .gitkeep

📄 .reviewdog.yml

📄 github_actions_template.yml

📄 gitlab_ci_template.yml

📄 pre_commit_config.yaml

📁 references/

📄 cwe_mapping.md

📄 reporter_formats.md

📄 supported_tools.md

📄 SKILL.md

المزيد من AgentSecOps

عرض الكل

مهارات ذات صلة

عرض الكل
📦

testing-patterns

81

خطط لاختبارات موثوقة عبر قاعدة التعليمات البرمجية لديك

بواسطة 0xDarkMatter

تساعد هذه المهارة الفرق على اختيار استراتيجيات الاختبار، والمحاكاة، وتجهيزات البيانات، وبوابات التغطية، وأنماط CI دون خلط نطاقات الاختبار. وتمنح Claude وCodex وClaude Code إرشادات منظمة لاختبارات الوحدة، والتكامل، ونهاية إلى نهاية، وTDD، واختبارات خطوط الأنابيب.

البرمجة والتطوير عرض