全部 Skill、MCP、CLI 与 Plugin。可以按类型、职业、标签筛选,也可以直接搜索。
可以选多个:适合其中任意一个职业的资源都会列出。
可以选多个:只列出同时带有这些标签的资源。
共 2 项
Semgrep 官方 MCP 服务器,已并入 semgrep 主仓库,通过 semgrep mcp 启动:让 agent 对代码做静态安全扫描、用自定义规则查找问题并查看语法树。需先安装 Semgrep CLI;接入 AppSec 平台需 SEMGREP_APP_TOKEN。
语义化的多语言静态分析工具:用写法接近源码的规则查找漏洞与缺陷,支持 30 多种语言与自定义规则,默认在本地扫描、不上传代码。跨文件分析与 Pro 规则需登录。