📦

sast-semgrep

Name: sast-semgrep
Author: AgentSecOps

v0.1.0 Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos⚡ Contiene scripts

Escanear código con Semgrep SAST

Los equipos de desarrollo necesitan una revisión de seguridad estática repetible sin crear reglas desde cero. Esta skill guía los escaneos con Semgrep, el mapeo de OWASP y CWE, la planificación de remediación y la integración con CI.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Esta habilidad forma parte de un paquete

Instala el paquete completo y obtén en un solo comando todas las habilidades que necesita la tarea.

Kit de Herramientas de Seguridad de Aplicaciones · 3 habilidades Instalar paquete completo

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "sast-semgrep" from https://skillstore.io/skills/agentsecops-sast-semgrep.md and its manifest at https://skillstore.io/api/skills/agentsecops-sast-semgrep/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/agentsecops-sast-semgrep.md Manifest firmado GET /api/skills/agentsecops-sast-semgrep/manifest Lockfile firmado GET /api/skills/agentsecops-sast-semgrep/lockfile

Pruébalo

Usando "sast-semgrep". Un equipo quiere cobertura SAST por primera vez para un servicio de Python y JavaScript.

Resultado esperado:

Rulesets iniciales recomendados por lenguaje.
Un plan de escaneo para uso local y en CI.
Una checklist de triaje para hallazgos graves.

Usando "sast-semgrep". Un pull request introduce hallazgos de Semgrep en código de autenticación.

Resultado esperado:

Hallazgos agrupados por gravedad y componente afectado.
Mapeo de OWASP y CWE para cada problema.
Pasos de remediación adecuados para el propietario del código.

Usando "sast-semgrep". Un equipo de seguridad necesita una regla personalizada para lecturas de archivos inseguras.

Resultado esperado:

Notas de diseño de reglas con casos de coincidencia positivos y negativos.
Orientación de pruebas para muestras vulnerables y seguras.
Consejos para reducir coincidencias ruidosas.

Auditoría de seguridad

Riesgo alto

v10 • 23/7/2026 Abrir el informe versionado

All 109 static findings are false positives from documentation, detection rules, or fixed CI commands; none execute as part of the skill. The audit found flawed SSRF and path-containment guidance, plus unpinned CI dependencies that create supply-chain exposure.

Archivos escaneados

2,126

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

references/remediation_guide.md:395-404

SSRF Remediation Fails to Block Private IPs

The safe_fetch example catches and ignores the exception raised for a private IP. It also omits hostname resolution and redirect validation.

The private-address branch raises ValueError inside a try block whose ValueError handler continues execution, so the request still occurs.

Alto

references/remediation_guide.md:181-190

Path Remediation Uses an Unsafe Prefix Check

The safe_join example compares resolved paths with string startswith. A sibling directory sharing the base prefix can pass and escape the intended directory.

Resolved path strings are compared lexically instead of checking path ancestry, which permits prefix-confusion bypasses.

Medio

assets/ci_config_examples/github-actions.yml:35-39 assets/ci_config_examples/github-actions.yml:88-89 assets/ci_config_examples/gitlab-ci.yml:9-12

CI Examples Use Mutable Dependencies

CI examples use mutable action tags, latest container tags, and unpinned pip installs. Upstream changes can alter code executed in privileged pipelines.

The examples visibly use action major tags, a latest image tag, and pip installation without an exact version or integrity hash.

Factores de riesgo

⚙️ Comandos externos (50)

assets/ci_config_examples/github-actions.yml:133 assets/ci_config_examples/gitlab-ci.yml:40 references/remediation_guide.md:159 references/remediation_guide.md:156 references/remediation_guide.md:160 references/remediation_guide.md:143 references/remediation_guide.md:150 references/remediation_guide.md:136 references/remediation_guide.md:135 references/remediation_guide.md:156-163 references/rule_library.md:223 SKILL.md:38-40 SKILL.md:40-44 SKILL.md:44-46 SKILL.md:46-53 SKILL.md:53-61 SKILL.md:61-63 SKILL.md:63-69 SKILL.md:69-72 SKILL.md:72-76 SKILL.md:76-85 SKILL.md:85-96 SKILL.md:96-97 SKILL.md:97-111 SKILL.md:111-112 SKILL.md:112-113 SKILL.md:113-117 SKILL.md:117-118 SKILL.md:118-119 SKILL.md:119-123 SKILL.md:123-124 SKILL.md:124-125 SKILL.md:125-131 SKILL.md:131-137 SKILL.md:137-141 SKILL.md:141-146 SKILL.md:146-150 SKILL.md:150-154 SKILL.md:154-158 SKILL.md:158-162 SKILL.md:162-168 SKILL.md:168-173 SKILL.md:173-204 SKILL.md:204-213 SKILL.md:213-220 SKILL.md:220-221 SKILL.md:221-222 SKILL.md:222-223 SKILL.md:223-228 SKILL.md:228-229

🌐 Acceso a red (16)

assets/rule_template.yaml:35 assets/rule_template.yaml:36 assets/rule_template.yaml:75 references/owasp_cwe_mapping.md:261 references/remediation_guide.md:373 references/remediation_guide.md:404 references/rule_library.md:385 references/rule_library.md:327 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:280 SKILL.md:281 SKILL.md:282 SKILL.md:283 SKILL.md:284

🔑 Variables de entorno (5)

assets/rule_template.yaml:85 assets/rule_template.yaml:85 assets/rule_template.yaml:85 references/remediation_guide.md:298 references/remediation_guide.md:298

📁 Acceso al sistema de archivos (2)

assets/semgrep_config.yaml:17 assets/semgrep_config.yaml:21

⚡ Contiene scripts (9)

references/owasp_cwe_mapping.md:104 references/remediation_guide.md:223 references/remediation_guide.md:224 references/remediation_guide.md:77 references/remediation_guide.md:76 references/remediation_guide.md:86 references/remediation_guide.md:156 references/rule_library.md:222 references/rule_library.md:223

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/agentsecops-sast-semgrep/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-sast-semgrep/security.svg)](https://skillstore.io/skills/agentsecops-sast-semgrep?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/agentsecops-sast-semgrep?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-sast-semgrep/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/agentsecops-sast-semgrep.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

AgentSecOps. (2026). sast-semgrep security audit report (audit version 10) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-sast-semgrep/audits/10

Cita BibTeX

@techreport{agentsecops-agentsecops-sast-semgrep-2026,
  author = {AgentSecOps},
  title = {sast-semgrep security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/agentsecops-sast-semgrep/audits/10},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sast-semgrep security audit report (audit version 10)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-sast-semgrep/audits/10"
identifiers:
  - type: other
    value: "skillstore:agentsecops-sast-semgrep:audit:10"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Puerta de seguridad para pull requests

Añade comprobaciones de Semgrep que bloquean hallazgos graves antes del merge.

Triaje de revisión de seguridad

Agrupa hallazgos de Semgrep por riesgo, estándar y prioridad de remediación.

Desarrollo de reglas personalizadas

Redacta reglas específicas de la organización para patrones inseguros recurrentes.

Prueba estos prompts

Ejecutar un escaneo básico

Ayúdame a planificar un escaneo de seguridad con Semgrep para este repositorio y a elegir rulesets iniciales.

Triajar hallazgos

Revisa estos hallazgos de Semgrep, agrúpalos por riesgo, mapea estándares y sugiere un orden de corrección.

Crear una puerta de CI

Diseña una puerta de CI con Semgrep que informe SARIF y falle solo ante hallazgos graves confirmados.

Crear una regla personalizada

Crea un plan de regla de Semgrep para nuestro patrón de helper inseguro, incluidas pruebas y controles de falsos positivos.

Mejores prácticas

Empieza con los hallazgos graves y luego amplía la cobertura después de ajustar reglas ruidosas.
Fija las versiones de acciones de CI, imágenes y paquetes antes del despliegue en producción.
Documenta los falsos positivos aceptados con propietario, motivo y fecha de revisión.