📦

reviewdog

Name: reviewdog
Author: AgentSecOps

v0.1.0 Inhaltsrevision r2 Kritisch 📁 Dateisystemzugriff🔑 Umgebungsvariablen🌐 Netzwerkzugriff⚡ Enthält Skripte⚙️ Externe Befehle

Reviewdog-Sicherheitsprüfungen konfigurieren

Security-Teams erhalten Scanner-Ausgaben oft zu spät oder außerhalb des Code-Reviews. Diese Skill hilft dabei, reviewdog-Ergebnisse mit praktischen CI-Vorlagen und Abstimmungshinweisen in Pull Requests einzubinden.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "reviewdog" from https://skillstore.io/skills/agentsecops-reviewdog.md and its manifest at https://skillstore.io/api/skills/agentsecops-reviewdog/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/agentsecops-reviewdog.md Signiertes manifest GET /api/skills/agentsecops-reviewdog/manifest Signiertes lockfile GET /api/skills/agentsecops-reviewdog/lockfile

Testen

„reviewdog“ wird verwendet. Der Nutzer bittet darum, reviewdog zu einem Python-Repository hinzuzufügen.

Erwartetes Ergebnis:

Die Skill liefert einen CI-Plan mit Bandit und Semgrep, Hinweise zur Token-Einrichtung, Fehler-Schwellenwerte und Reporter-Auswahl.

„reviewdog“ wird verwendet. Der Nutzer bittet darum, False Positives in PR-Kommentaren zu reduzieren.

Erwartetes Ergebnis:

Die Skill schlägt Diff-Filterung, Schweregrad-Schwellenwerte, Baselines und toolspezifische Stellen zur Unterdrückung vor.

„reviewdog“ wird verwendet. Der Nutzer bittet darum, Scanner-Funde Compliance-Kategorien zuzuordnen.

Erwartetes Ergebnis:

Die Skill ordnet häufige Scanner-Ergebnisse CWE- und OWASP-Kategorien zu und erklärt, wie Referenzen in Kommentare aufgenommen werden.

Sicherheitsaudit

Kritisch

v9 • 23.7.2026 Versionsbericht öffnen

Most static alerts are false positives caused by Markdown code spans, documentation URLs, /dev/null redirection, and references to platform-managed CI tokens. The GitLab template critically downloads a mutable remote installer and pipes it directly to sh. The templates also use predictable temporary files, unpinned CI dependencies, and fail-open secret-scanning patterns.

Gescannte Dateien

2,206

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Kritisch

assets/gitlab_ci_template.yml:14

Pipe to shell pattern

curl -sfL https://raw.githubusercontent.com/reviewdog/reviewdog/master/install.sh | sh -s -- -b /usr

The CI template downloads an installer from the mutable master branch and immediately executes it with sh. A compromised upstream response would gain code execution in the runner.

Hoch

assets/github_actions_template.yml:24-27 assets/github_actions_template.yml:35-37

Mutable CI Dependencies Execute in a Privileged Workflow

The GitHub workflow uses a mutable major action tag, requests the latest reviewdog release, and installs unpinned Python packages. Upstream changes can execute before later steps receive a write-capable GitHub token.

The mutable action tag, latest version selector, and unpinned package installation are explicit. The workflow also grants pull-request and checks write permissions.

Hoch

assets/.reviewdog.yml:38-46 assets/github_actions_template.yml:79-99 assets/gitlab_ci_template.yml:67-86 assets/pre_commit_config.yaml:37-45

Critical Secret Scans Fail Open

Gitleaks failures are suppressed with true, and missing reports can produce empty findings or skip reviewdog. Scanner crashes can therefore pass the critical secret gate.

Each configuration explicitly suppresses the Gitleaks exit status. At least one path substitutes empty findings or skips review processing when output is absent.

Elemente der Fähigkeitsprüfung (4)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

assets/gitlab_ci_template.yml:14

Hardcoded URL

curl -sfL https://raw.githubusercontent.com/reviewdog/reviewdog/master/install.sh | sh -s -- -b /usr

This URL targets a mutable master-branch installer that is fetched during CI and passed directly to sh. The network dependency is not pinned or integrity-verified.

Mittel

assets/.reviewdog.yml:41

Temp directory access

gitleaks detect --report-format json --report-path /tmp/gitleaks.json --no-git 2>/dev/null || true

Gitleaks writes sensitive scan output to the predictable shared path /tmp/gitleaks.json. On a shared host, collisions or symlink attacks could overwrite another file or expose findings.

Mittel

assets/.reviewdog.yml:42

Temp directory access

cat /tmp/gitleaks.json 2>/dev/null || echo '{"findings":[]}'

The runner reads scan results from the predictable shared path /tmp/gitleaks.json. A colliding or attacker-controlled file could be accepted as trusted scanner output.

Mittel

assets/pre_commit_config.yaml:42

Temp directory access

entry: bash -c 'gitleaks detect --report-format json --report-path /tmp/gitleaks.json --no-git 2>/de

The pre-commit hook writes and reads Gitleaks results at the fixed shared path /tmp/gitleaks.json. This permits collisions and symlink manipulation on multi-user systems.

Risikofaktoren

📁 Dateisystemzugriff (34)

🔑 Umgebungsvariablen (17)

assets/github_actions_template.yml:43 assets/github_actions_template.yml:56 assets/github_actions_template.yml:70 assets/github_actions_template.yml:82 assets/github_actions_template.yml:105 assets/github_actions_template.yml:121 assets/github_actions_template.yml:139 references/cwe_mapping.md:304 references/cwe_mapping.md:331 references/reporter_formats.md:46 references/reporter_formats.md:62 references/reporter_formats.md:159 references/reporter_formats.md:403 references/reporter_formats.md:417 SKILL.md:63 SKILL.md:116 SKILL.md:313

🌐 Netzwerkzugriff (19)

assets/gitlab_ci_template.yml:14 assets/pre_commit_config.yaml:69 assets/pre_commit_config.yaml:81 assets/pre_commit_config.yaml:88 references/reporter_formats.md:71 references/reporter_formats.md:139 references/reporter_formats.md:245 references/reporter_formats.md:279 references/reporter_formats.md:295 references/supported_tools.md:421 references/supported_tools.md:435 SKILL.md:6 SKILL.md:20 SKILL.md:21 SKILL.md:381 SKILL.md:382 SKILL.md:383 SKILL.md:384 SKILL.md:385

⚡ Enthält Skripte (2)

references/cwe_mapping.md:83 SKILL.md:271

⚙️ Externe Befehle (49)

references/reporter_formats.md:331 SKILL.md:45-54 SKILL.md:54-58 SKILL.md:58-66 SKILL.md:66-74 SKILL.md:74-83 SKILL.md:83-101 SKILL.md:101-125 SKILL.md:125-128 SKILL.md:128-139 SKILL.md:139-145 SKILL.md:145-157 SKILL.md:157-178 SKILL.md:178-191 SKILL.md:191-192 SKILL.md:192-197 SKILL.md:197-199 SKILL.md:199-200 SKILL.md:200-202 SKILL.md:202-204 SKILL.md:204-205 SKILL.md:205-206 SKILL.md:206-208 SKILL.md:208-210 SKILL.md:210-211 SKILL.md:211-212 SKILL.md:212-213 SKILL.md:213-221 SKILL.md:221-235 SKILL.md:235-241 SKILL.md:241-251 SKILL.md:251-257 SKILL.md:257-263 SKILL.md:263-269 SKILL.md:269-277 SKILL.md:277-312 SKILL.md:312 SKILL.md:313 SKILL.md:320-321 SKILL.md:321-322 SKILL.md:322-328 SKILL.md:328-337 SKILL.md:337-339 SKILL.md:339-343 SKILL.md:343-345 SKILL.md:345-364 SKILL.md:364-370 SKILL.md:370-377 SKILL.md:222

Erkannte Muster

Pipe to shell pattern

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/agentsecops-reviewdog/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-reviewdog/security.svg)](https://skillstore.io/skills/agentsecops-reviewdog?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/agentsecops-reviewdog?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-reviewdog/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/agentsecops-reviewdog.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

AgentSecOps. (2026). reviewdog security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-reviewdog/audits/9

BibTeX-Zitat

@techreport{agentsecops-agentsecops-reviewdog-2026,
  author = {AgentSecOps},
  title = {reviewdog security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/agentsecops-reviewdog/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "reviewdog security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-reviewdog/audits/9"
identifiers:
  - type: other
    value: "skillstore:agentsecops-reviewdog:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

PR-Sicherheitsfeedback hinzufügen

Reviewdog-Kommentare für Bandit-, Semgrep- und Secret-Scans zu neuen Änderungen in Pull Requests hinzufügen.

CI-Review-Vorlagen standardisieren

Wiederholbare GitHub Actions- oder GitLab CI-Muster für Scanner-Ausgaben und Merge-Gating erstellen.

Entwicklersignal abstimmen

Störende Funde durch Diff-Filterung, Schwellenwerte, Baselines und toolspezifische Hinweise zur Unterdrückung reduzieren.

Diese Prompts ausprobieren

Grundlegende Reviewdog-Prüfungen hinzufügen

Richte reviewdog für ein Python-Projekt ein. Verwende Bandit und Semgrep. Poste Kommentare nur zu neuen Problemen in Pull Requests.

GitHub Actions-Workflow erstellen

Erstelle einen GitHub Actions-Workflow, der reviewdog mit Bandit, Semgrep, Gitleaks, Hadolint und ShellCheck ausführt.

Review-Verhalten abstimmen

Passe meine reviewdog-Konfiguration so an, dass kritische Funde blockieren, Warnungen kommentiert werden und die Störsignale auf geänderte Zeilen reduziert werden.

Plattformübergreifendes Sicherheitsreview entwerfen

Entwirf einen reviewdog-Rollout für GitHub- und GitLab-Repositories. Berücksichtige Token-Berechtigungen, Scanner-Auswahl und den Behebungsworkflow.

Bewährte Praktiken

Reviewdog-, Scanner- und Container-Versionen fixieren, bevor generierte CI-Vorlagen verwendet werden.
Reviewdog-Tokens nur die Berechtigungen gewähren, die für Kommentare und Checks erforderlich sind.
Zuerst diff-aware Filterung verwenden und die Abdeckung danach erweitern, nachdem das Team aktuelle Funde bearbeitet hat.

Vermeiden

Keine Remote-Installer-Skripte ohne Pinning und Prüfsummenverifizierung ausführen.
Keine vollständigen Repository-Tokens an Scanner weitergeben, die keinen Kommentarzugriff benötigen.
Nicht jeden Build bei Funden mit niedrigem Schweregrad fehlschlagen lassen, bevor Schwellenwerte abgestimmt wurden.