CommunityCodierung & Entwicklunggithub.com

semgrep/code-security

Sicherheitsrichtlinien für das Schreiben von sicherem Code. Verwenden Sie diese beim Schreiben von Code, bei der Überprüfung von Code auf Schwachstellen oder bei Fragen zu sicheren Codierungspraktiken wie 'Auf SQL-Injection prüfen' oder 'Sicherheit überprüfen'. WICHTIG: Konsultieren Sie diese Fähigkeit immer, wenn Sie Code schreiben oder überprüfen, der Benutzereingaben, Authentifizierung, Dateioperationen, Datenbankabfragen, Netzwerkanfragen, Kryptografie oder Infrastrukturkonfiguration (Terraform, Kubernetes, Docker, GitHub Actions) verarbeitet – auch wenn der Benutzer Sicherheit nicht explizit erwähnt. Verwenden Sie diese auch, wenn Benutzer bitten, 'meinen Code zu überprüfen', 'auf Fehler zu prüfen' oder 'ist das sicher'.

Was ist code-security?

Dieser Skill basiert auf semgrep/code-security und bietet umfassende Sicherheitsrichtlinien für Entwickler, die sicheren Code schreiben oder vorhandenen Code auf Schwachstellen überprüfen. Er deckt kritische Bereiche wie Benutzereingaben, Authentifizierung, Dateioperationen, Datenbankabfragen, Netzwerkanfragen, Kryptografie und Infrastrukturkonfiguration (Terraform, Kubernetes, Docker, GitHub Actions) ab. Selbst wenn ein Benutzer Sicherheit nicht explizit erwähnt, sollte dieser Skill konsultiert werden, um potenzielle Risiken zu erkennen und zu vermeiden. Er ist besonders nützlich, wenn Benutzer um Code-Reviews, Fehlerprüfungen oder Sicherheitsbewertungen bitten, und unterstützt die Identifizierung von Schwachstellen wie SQL-Injection oder anderen Sicherheitslücken.

Funktioniert mit~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/semgrep/skills/tree/main/skills/code-security

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht code-security?

Sicherheitsrichtlinien für das Schreiben von sicherem Code. Verwenden Sie diese beim Schreiben von Code, bei der Überprüfung von Code auf Schwachstellen oder bei Fragen zu sicheren Codierungspraktiken wie 'Auf SQL-Injection prüfen' oder 'Sicherheit überprüfen'. WICHTIG: Konsultieren Sie diese Fähigkeit immer, wenn Sie Code schreiben oder überprüfen, der Benutzereingaben, Authentifizierung, Dateioperationen, Datenbankabfragen, Netzwerkanfragen, Kryptografie oder Infrastrukturkonfiguration (Terraform, Kubernetes, Docker, GitHub Actions) verarbeitet – auch wenn der Benutzer Sicherheit nicht explizit erwähnt. Verwenden Sie diese auch, wenn Benutzer bitten, 'meinen Code zu überprüfen', 'auf Fehler zu prüfen' oder 'ist das sicher'.

Verwandte Skills