Name: Trail of Bits Semgrep Scan
Author: Trail of Bits

Trail of Bits Semgrep Scan

Un escaneo de Semgrep planificado y aprobado con salida SARIF, del equipo de Trail of Bits.

Oficial del fabricantede Trail of BitsVerificado el 18 de octubre de 2026

Instala Trail of Bits Semgrep Scan gratis

Deja tu email y los pasos de instalación se abren aquí mismo: un prompt para pegar en tu herramienta de IA. Sirve para las 149 skills.

De la firma de seguridad Trail of Bits, esta skill ejecuta Semgrep como lo haría un auditor. Detecta los lenguajes, propone conjuntos de reglas para que los apruebes, los ejecuta por lotes y combina los resultados en SARIF.

Para quién es

Ingenieros de seguridad
Desarrolladores
Auditores

Prompts para probar

Cuando la skill esté instalada, pide el resultado con tus palabras. Tu herramienta de IA usa la skill sola.

Prompt 1

Escanea esta base de código en busca de vulnerabilidades con Semgrep

Prompt 2

Ejecuta solo las reglas de seguridad importantes de Semgrep en este repo

Prompt 3

Haz una pasada de análisis estático antes de nuestra revisión de seguridad

Cómo instalarla

Las skills siguen el estándar abierto Agent Skills, así que esta no depende de una sola empresa. Elige la herramienta de IA que usas. ¿No lo tienes claro? La primera pestaña cubre la mayoría en un solo paso.

Lo más fácil: pega esto en tu herramienta de IA

Instala esta skill para que funcione en todos mis proyectos: ejecuta `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/static-analysis/skills/semgrep -g -y` en mi terminal. Si falta Node.js, dime primero cómo instalarlo. Cuando termines, confirma que la skill quedó instalada y dime cómo empezar a usarla.

O hazlo tú mismo:

Un solo comando instala la skill en las herramientas de IA de tu computadora. Detecta las que tienes y te pregunta en cuáles añadirla: Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode y más de 60 más.

$npx skills add https://github.com/trailofbits/skills/tree/main/plugins/static-analysis/skills/semgrep -g

Necesitas tener Node.js instalado (gratis, en nodejs.org). La opción -g hace que la skill esté disponible en todos tus proyectos.

Bueno saber: El plugin static-analysis también incluye skills de CodeQL y de lectura de SARIF.

Desbloquea los pasos de instalación

Gratis. Deja tu email una vez para abrir los pasos de instalación de las 149 skills y recibir cada mes las mejores skills nuevas.

Cómo lo verificamos

Confirmamos la skill en su fuente original el 18 de octubre de 2026: el SKILL.md está donde debe estar, los archivos se actualizaron en el último año y la licencia permite usarla. Todavía no la hemos probado en una tarea.