Статический анализ
Подключает SAST-сканер в CI.
СкиллРазработано в iiuniversitetCodexНаш материалНужен терминалПроверка не требуется
- Что делает
- Подключает SAST-сканер в CI.
- Когда брать
- Когда вы просите: «добавь сканер в CI» или «статический анализ».
- Пример запроса
- $sast-setup добавь сканер в CI
Как включить
- Скачайте архив и распакуйте его.
- Положите папку
sast-setupв~/.agents/skills/. - Вызовите скилл командой
$sast-setupили найдите его через/skills.
Текст
---
name: sast-setup
description: "Подключает SAST-сканер в CI. Используй, когда пользователь просит: «добавь сканер в CI» или «статический анализ». Не используй для задач вне этой темы."
---
Статический анализ
Подключает SAST-сканер в CI.
Перед началом
Прочитай AGENTS.md и README, определи стек, команды сборки и тестов. Работай в текущей ветке, не трогай несвязанные файлы.
Порядок работы
- Выбрать инструмент.
- Настроить правила.
- Добавить в CI.
- Разобрать первые находки.
- Проверь результат по правилам ниже и кратко опиши, что сделано.
Формат результата
Workflow + отчёт.
Правила
- Сообщай о найденных уязвимостях с оценкой критичности.
- Не публикуй найденные секреты в выводе — маскируй их.
- Исправления подтверждай тестами.
Пример вызова
$sast-setup добавь сканер в CI
Разработано в iiuniversitet — https://iiuniversitet.ru/?utm_source=bonus&utm_medium=skill&utm_campaign=katalog&utm_content=sast-setup
Автор: iiuniversitet. Каталог скиллов iiuniversitet.