semgrep/code-securité

Règles de sécurité pour écrire du code sécurisé. À utiliser lors de l'écriture de code, de la revue de code pour des vulnérabilités, ou pour des questions sur les bonnes pratiques de sécurité comme 'vérifier une injection SQL' ou 'réviser la sécurité'. IMPORTANT : Consultez toujours cette compétence lorsque vous écrivez ou révisez du code qui gère les entrées utilisateur, l'authentification, les opérations sur fichiers, les requêtes de base de données, les requêtes réseau, la cryptographie ou la configuration d'infrastructure (Terraform, Kubernetes, Docker, GitHub Actions) — même si l'utilisateur ne mentionne pas explicitement la sécurité. Utilisez-la également lorsque les utilisateurs demandent de 'réviser mon code', 'vérifier les bugs' ou 'est-ce que c'est sûr'.

Qu'est-ce que code-securité ?

Cette compétence fournit des directives de sécurité complètes pour écrire du code sécurisé, en se concentrant sur la prévention des vulnérabilités courantes telles que les injections SQL, les failles XSS, les problèmes d'authentification et les erreurs de configuration d'infrastructure. Elle est conçue pour être utilisée automatiquement chaque fois qu'un utilisateur écrit ou révise du code traitant des entrées utilisateur, des opérations de fichier, des requêtes de base de données, de la cryptographie ou des configurations d'infrastructure (Terraform, Kubernetes, Docker, GitHub Actions). Son objectif est d'agir comme un filet de sécurité, garantissant que les considérations de sécurité sont toujours appliquées, même si l'utilisateur ne les mentionne pas explicitement. La compétence fonctionne en intégrant des règles de sécurité dans le flux de travail de développement, aidant les développeurs à identifier et à corriger les problèmes de sécurité potentiels avant qu'ils ne deviennent des vulnérabilités dans les applications de production. Elle prend en charge les environnements d'agent IA comme Claude Code, Cursor et autres outils de codage assisté par IA, où elle peut être invoquée via des commandes naturelles comme 'vérifier la sécurité' ou 'réviser mon code'.

Compatible avec~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/semgrep/skills/tree/main/skills/code-security

Installed? Explore more Développement et programmation skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

Documentation

Que fait code-securité ?

Directives de sécurité pour écrire du code sécurisé. À utiliser lors de l'écriture de code, de la revue de code pour des vulnérabilités, ou pour des questions sur les bonnes pratiques de sécurité comme 'vérifier une injection SQL' ou 'réviser la sécurité'. IMPORTANT : Consultez toujours cette compétence lorsque vous écrivez ou révisez du code qui gère les entrées utilisateur, l'authentification, les opérations sur fichiers, les requêtes de base de données, les requêtes réseau, la cryptographie ou la configuration d'infrastructure (Terraform, Kubernetes, Docker, GitHub Actions) — même si l'utilisateur ne mentionne pas explicitement la sécurité. Utilisez-la également lorsque les utilisateurs demandent de 'réviser mon code', 'vérifier les bugs' ou 'est-ce que c'est sûr'.

Skills associés