Community程式設計與開發github.com

semgrep/code-security

撰寫安全程式碼的安全指南。在編寫程式碼、審查程式碼漏洞或詢問安全編碼實務(如「檢查 SQL 注入」或「審查安全性」)時使用。重要:在編寫或審查任何處理使用者輸入、驗證、檔案操作、資料庫查詢、網路請求、加密或基礎架構設定(Terraform、Kubernetes、Docker、GitHub Actions)的程式碼時,務必參考此技能——即使使用者未明確提及安全性。當使用者要求「審查我的程式碼」、「檢查此程式的錯誤」或「這安全嗎」時也請使用。

code-security 是什麼?

此技能整合了 Semgrep 的安全程式碼審查規則,協助開發者在編寫或審查程式碼時,主動識別常見的安全漏洞。它支援多種程式語言,並涵蓋使用者輸入處理、驗證、檔案操作、資料庫查詢、網路請求、加密以及基礎架構設定(如 Terraform、Kubernetes、Docker、GitHub Actions)等領域。此技能會自動在相關情境中觸發,即使使用者未明確提及安全性,也能提供安全編碼建議。它的主要用途包括檢查 SQL 注入、跨站腳本攻擊、路徑遍歷等弱點,讓開發者能夠在開發階段就修正潛在的安全問題。

相容平台~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/semgrep/skills/tree/main/skills/code-security

Installed? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

code-security 是做什麼的?

撰寫安全程式碼的安全指南。在編寫程式碼、審查程式碼漏洞或詢問安全編碼實務(如「檢查 SQL 注入」或「審查安全性」)時使用。重要:在編寫或審查任何處理使用者輸入、驗證、檔案操作、資料庫查詢、網路請求、加密或基礎架構設定(Terraform、Kubernetes、Docker、GitHub Actions)的程式碼時,務必參考此技能——即使使用者未明確提及安全性。 當使用者要求「審查我的程式碼」、「檢查此程式的錯誤」或「這安全嗎」時也請使用。

相關技能