Настройка сканирования SAST
Командам безопасности нужна воспроизводимая конфигурация SAST для разных инструментов и репозиториев. Этот навык помогает Claude, Codex и Claude Code с настройкой, тонкой подстройкой и интеграцией с CI/CD.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "sast-configuration" from https://skillstore.io/skills/wshobson-sast-configuration.md and its manifest at https://skillstore.io/api/skills/wshobson-sast-configuration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «sast-configuration». Настроить SAST для Python API с использованием GitHub Actions.
Ожидаемый результат:
Использование «sast-configuration». Снизить количество ложных срабатываний в нашей программе SAST.
Ожидаемый результат:
Использование «sast-configuration». Сравнить Semgrep, SonarQube и CodeQL для корпоративного использования.
Ожидаемый результат:
All static findings were adjudicated as false positives. The flagged shell and Ruby patterns are Markdown code fences or documented SAST setup examples, the URL is a public Semgrep pre-commit source, and the path traversal alerts are relative documentation links.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/wshobson-sast-configuration/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/wshobson-sast-configuration?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/wshobson-sast-configuration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-sast-configuration/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/wshobson-sast-configuration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>wshobson. (2026). sast-configuration security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-sast-configuration/audits/7@techreport{wshobson-wshobson-sast-configuration-2026,
author = {wshobson},
title = {sast-configuration security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/wshobson-sast-configuration/audits/7},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sast-configuration security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-sast-configuration/audits/7"
identifiers:
- type: other
value: "skillstore:wshobson-sast-configuration:audit:7"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
wshobson-sast-configuration
2026-09-09
sickn33-sast-configuration
2026-09-09
Создать практический план внедрения с базовым сканированием, выбором инструмента и первыми quality gates.
Преобразовать требования к ручному сканированию в шаги pipeline для pull requests и release builds.
Снизить количество шумных результатов и документировать подавления, сохраняя блокировку критических проблем.
Помогите мне выбрать инструмент SAST для репозитория, использующего [languages]. Сравните Semgrep, SonarQube и CodeQL для моей CI-среды.
Создайте поэтапный план внедрения SAST для [team size] разработчиков. Включите базовое сканирование, gates по severity, ответственность и обработку ложных срабатываний.
Спроектируйте контроль SAST для [CI platform]. Начните с неблокирующих сканирований, затем определите, когда findings должны блокировать merges.
Помогите спроектировать пользовательские правила SAST для [framework or risk pattern]. Включите назначение правила, тестовые случаи, рекомендации по подавлению и шаги внедрения.
Автор
wshobsonЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/wshobson/agents/tree/main/plugins/security-scanning/skills/sast-configurationСсылка
64ca8af0f54a325752f08bd54e52151061ea659a
Актуальность поддержки
22.07.2026
Использование
11 загрузок · 254 просмотров
Структура файлов
📄 SKILL.md
Оптимизация промптов LLM для продакшена
Промпты LLM часто дают сбой из-за неясных инструкций, примеров и критериев оценки. Этот навык предоставляет шаблоны и рабочие процессы для улучшения промптов в Claude, Codex, Claude Code и похожих инструментах.
Управление разработкой на основе контекста
Проекты с поддержкой ИИ теряют согласованность, когда продуктовые цели, выбор стека и правила рабочего процесса разрознены. Этот навык направляет Claude, Codex и Claude Code с помощью контекстных артефактов Conductor.
Создание финансовых моделей для стартапов
Командам стартапов нужны понятные прогнозы, прежде чем они смогут планировать найм, привлечение финансирования и использование денежных средств. Этот навык структурирует выручку, затраты, runway и сценарии в практические результаты для финансового планирования.
Проектируйте KPI-дашборды, которые помогают принимать решения
Команды часто создают дашборды, которые показывают множество чисел, но не помогают перейти к действию. Этот навык помогает Claude, Codex и Claude Code выбирать значимые KPI, структурировать представления и понятно представлять метрики.
Пишите безобвинительные постмортемы инцидентов
Разборы инцидентов часто становятся непоследовательными, сфокусированными на поиске виновных или сложными для практического применения. Этот навык помогает Claude, Codex и Claude Code составлять структурированные постмортемы с четкими таймлайнами, корневыми причинами и ответственными.
Создавайте понятные истории на основе данных
Сырые метрики часто не убеждают заинтересованные стороны и не помогают принимать решения. Этот skill помогает Claude, Codex и Claude Code превращать анализ в понятные повествования, визуализации и рекомендации.
Сканирование кода с помощью Semgrep SAST
от AgentSecOps
Командам разработки нужен воспроизводимый статический анализ безопасности без создания правил с нуля. Этот навык помогает с запуском сканирований Semgrep, сопоставлением с OWASP и CWE, планированием исправлений и интеграцией с CI.
Сканирование кода на уязвимости безопасности
от sickn33
Командам нужны повторяемые проверки безопасности исходного кода перед выпуском. Этот навык помогает настраивать SAST-инструменты, разбирать результаты и сопоставлять исправления с паттернами безопасного программирования.
Настройка проверок безопасности Reviewdog
от AgentSecOps
Команды безопасности часто получают вывод сканеров слишком поздно или вне процесса code review. Этот skill помогает направлять результаты reviewdog в pull request с практичными шаблонами CI и рекомендациями по настройке.
Автоматизация проверок SecOps
от alirezarezvani
Командам безопасности нужны единообразные процессы проверки в разных проектах. Этот skill предоставляет заготовки SecOps CLI и справочные руководства для повторяемых проверок.
Создание моделей угроз pytm как кода
от AgentSecOps
Моделирование угроз часто устаревает и теряет связь с изменениями архитектуры. Этот навык помогает создавать модели pytm, анализ STRIDE и рабочие процессы с диаграммами для проверок безопасности и CI.
Обнаружение раскрытых секретов в коде
от CuriousLearner
Утекшие учетные данные могут дать злоумышленникам доступ к облачным аккаунтам, базам данных и платежным системам. Этот навык помогает Claude, Codex и Claude Code находить вероятные секреты и формировать понятные шаги по устранению проблемы.