スキル reviewdog

📦

reviewdog

Name: reviewdog
Author: AgentSecOps

高リスク ⚡ スクリプトを含む🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド

Reviewdog によるセキュリティレビューを自動化

セキュリティ検出結果は、レビューサイクルの遅い段階で開発者に届くことがよくあります。このスキルは、スキャナーやリンターの結果がプルリクエスト内に直接表示されるように reviewdog を構成するのに役立ちます。

対応: Claude Codex Code(CC)

⚠️ 38 貧弱

スキルZIPをダウンロード

Claudeでアップロード

設定 → 機能 → スキル → スキルをアップロードへ移動

オンにして利用開始

Agent向けリソース

AI Agent、クローラー、またはスクリプトがページ全体ではなくクリーンなコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentsecops-reviewdog.md 署名済みmanifest GET /api/skills/agentsecops-reviewdog/manifest 署名済みlockfile GET /api/skills/agentsecops-reviewdog/lockfile

テストする

「reviewdog」を使用しています。あるチームが Bandit と Semgrep の検出結果を GitHub プルリクエストに表示したいと考えています。

期待される結果:

reviewdog とスキャナーをインストールするワークフロー計画。
プルリクエストコメントとチェックに推奨される権限。
重大な検出結果をブロックし、警告にはコメントする重大度ポリシー。

「reviewdog」を使用しています。あるプラットフォームチームでは、大規模なプルリクエストに対するスキャナーコメントが多すぎます。

期待される結果:

追加行または diff コンテキストフィルタリングを使用する調整計画。
生成ファイルやテストフィクスチャ向けの推奨スキャナー除外設定。
フルスキャンをスケジュールジョブに移行するためのガイダンス。

「reviewdog」を使用しています。ある開発者がコードを push する前にローカルでフィードバックを得たいと考えています。

期待される結果:

reviewdog local reporter モードを使用した pre-commit 戦略。
スキャナーの前提条件とインストールに関するメモ。
日常的な開発に十分な速度でフックを維持するためのアドバイス。

セキュリティ監査

高リスク

v6 • 6/28/2026

Static analysis found many command, network, filesystem, and token patterns. Most are expected for a reviewdog CI integration skill, but the GitLab template includes a confirmed curl-to-shell installer pattern that should be remediated before publication. No prompt injection or confirmed malicious exfiltration intent was found.

スキャンされたファイル

2,087

解析された行数

検出結果

総監査数

高リスクの問題 (1)

assets/gitlab_ci_template.yml:14

Remote Installer Piped Directly To Shell

The GitLab CI template downloads the reviewdog install script over the network and executes it directly with sh. This is a real supply chain risk because CI would execute remote script contents without pinning, checksum verification, or review.

中リスクの問題 (2)

Repository Token Use Requires Least Privilege Controls

The GitHub Actions examples pass repository tokens to reviewdog so it can post pull request comments and checks. This is legitimate for reviewdog, but users must keep permissions minimal and avoid exposing tokens to untrusted pull request code.

SKILL.md:45 SKILL.md:54 assets/pre_commit_config.yaml:12 assets/pre_commit_config.yaml:23 assets/pre_commit_config.yaml:42

Shell-Based Scanner Pipelines Run In User Repositories

The skill provides shell pipelines that run scanners and pass results to reviewdog. This matches the skill purpose, but users should review scanner arguments, pinned tool versions, and file write locations before adopting the templates.

低リスクの問題 (3)

references/cwe_mapping.md:21 references/cwe_mapping.md:83 references/cwe_mapping.md:112 references/supported_tools.md:17

Security Keyword Findings Are Documentation Examples

Static analysis flagged weak cryptography, eval, private key, and command injection terms in reference material. These references describe vulnerability classes and scanner coverage, not instructions to perform unsafe actions.

SKILL.md:20-21 assets/pre_commit_config.yaml:69 assets/pre_commit_config.yaml:81 assets/pre_commit_config.yaml:88

Hardcoded URLs Point To Public Documentation And Tool Sources

The hardcoded URL findings are mainly public project, documentation, and pre-commit repository URLs. They do not show data exfiltration endpoints or suspicious callback behavior.

assets/github_actions_template.yml:72 assets/github_actions_template.yml:128 assets/pre_commit_config.yaml:42 references/supported_tools.md:64

Filesystem Access Is Normal Scanner Input And Artifact Handling

Filesystem detections mostly reflect scanner access to repository files, Docker volume mounts, and temporary report files. This behavior is expected for SAST, secret scanning, and linter integrations.

リスク要因

⚡ スクリプトを含む (2)

references/cwe_mapping.md:83 SKILL.md:271

🌐 ネットワークアクセス (29)

📁 ファイルシステムへのアクセス (23)

🔑 環境変数 (17)

assets/github_actions_template.yml:43 assets/github_actions_template.yml:56 assets/github_actions_template.yml:70 assets/github_actions_template.yml:82 assets/github_actions_template.yml:105 assets/github_actions_template.yml:121 assets/github_actions_template.yml:139 references/cwe_mapping.md:304 references/cwe_mapping.md:331 references/reporter_formats.md:46 references/reporter_formats.md:62 references/reporter_formats.md:159 references/reporter_formats.md:403 references/reporter_formats.md:417 SKILL.md:63 SKILL.md:116 SKILL.md:313

⚙️ 外部コマンド (219)

検出されたパターン

Remote Installer Piped Directly To Shell

監査者: codex 監査履歴を表示 →

品質スコア

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

セキュリティ

仕様準拠

作れるもの

プルリクエストにセキュリティコメントを追加

新しい SAST およびシークレットの検出結果がインラインレビューコメントとして表示されるように CI を構成します。

チームのリンティングフィードバックを標準化

複数のリンターやスキャナーからの出力を公開するために、1 つの reviewdog フローを使用します。

検出結果をローカル開発にシフト

開発者がプルリクエストを開く前にスキャナーフィードバックを確認できるよう、pre-commit reviewdog フックを追加します。

これらのプロンプトを試す

基本的な Reviewdog セットアップを選択

Python とプルリクエストを使用する GitHub リポジトリ向けに、シンプルな reviewdog セットアップを選ぶのを手伝ってください。

GitHub Actions ワークフローを作成

最小権限のパーミッションで、Semgrep、Bandit、Gitleaks、ShellCheck 向けの GitHub Actions reviewdog ワークフローを作成してください。

開発者に有益な検出結果に調整

私の reviewdog 計画をレビューし、誤検出を減らすためのフィルターモード、重大度しきい値、スキャナー除外設定を提案してください。

複数リポジトリへの展開を設計

トークン権限、ブランチ保護、スキャナーのバージョン固定、失敗ポリシーを含めて、GitHub および GitLab リポジトリ向けの段階的な reviewdog 展開を設計してください。

ベストプラクティス

テンプレートを本番環境で使用する前に、スキャナー、action、コンテナのバージョンを固定します。
最小権限のトークンを使用し、信頼できないプルリクエストコードに対してトークンを持つジョブを避けます。
追加行フィルタリングから始め、誤検出を把握した後にカバレッジを拡大します。

回避

トークン権限と runner の信頼境界を確認せずに CI テンプレートをコピーしないでください。
キャッシュやスコープ制御なしに、すべての高コストなスキャナーをすべてのプルリクエストで実行しないでください。
reviewdog コメントを、リポジトリに脆弱性がないことの証明として扱わないでください。

よくある質問

このスキルは何の構成を支援しますか？

プルリクエスト、チェック、マージリクエスト、ローカル出力にスキャナーやリンターの検出結果を公開するように reviewdog を構成するのに役立ちます。

セキュリティスキャナーを置き換えるものですか？

いいえ。Reviewdog は Semgrep、Bandit、Gitleaks、Hadolint、Checkov、ShellCheck などのツールから出力を受け取ります。

安全でないプルリクエストをブロックできますか？

はい。例では重大度の高い検出結果に対する失敗ポリシーを示していますが、チームは自分たちのワークフローに合わせてしきい値を調整する必要があります。

GitLab でも動作しますか？

はい。このスキルには、マージリクエストのディスカッション向け GitLab CI パターンと reviewdog レポーター設定が含まれています。

通常どのような権限が必要ですか？

GitHub の例では、レポーターモードに応じて、contents への読み取りアクセスと、pull requests または checks への書き込みアクセスが必要です。

導入前に何を確認すべきですか？

トークンの露出、runner の信頼性、固定されたツールバージョン、スキャナーのスコープ、失敗時の挙動、リモートインストール手順を確認してください。

開発者の詳細

作成者

AgentSecOps

ライセンス

MIT

リポジトリ

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/secsdlc/reviewdog

参照

main

ファイル構成

📁 assets/

📄 github_actions_template.yml

📄 gitlab_ci_template.yml

📄 pre_commit_config.yaml

📁 references/

📄 cwe_mapping.md

📄 reporter_formats.md

📄 supported_tools.md

📄 SKILL.md