Name: Trail of Bits Semgrep Scan
Author: Trail of Bits

Trail of Bits Semgrep Scan

Une analyse Semgrep planifiée et approuvée avec sortie SARIF, par l'équipe Trail of Bits.

Officielle de l'éditeurpar Trail of BitsVérifié le 18 octobre 2026

Installez Trail of Bits Semgrep Scan gratuitement

Laissez votre email et les étapes d'installation s'ouvrent ici même : un prompt à coller dans votre outil d'IA. Valable pour les 149 skills.

Issue du cabinet de sécurité Trail of Bits, cette skill lance Semgrep comme le ferait un auditeur. Elle détecte les langages, propose des jeux de règles à votre validation, les exécute par lots et fusionne les résultats en SARIF.

Pour qui

Ingénieurs sécurité
Développeurs
Auditeurs

Prompts à essayer

Une fois la skill installée, demandez le résultat avec vos mots. Votre outil d'IA utilise la skill tout seul.

Prompt 1

Analysez ce code avec Semgrep pour trouver des vulnérabilités

Prompt 2

Lancez uniquement les règles de sécurité Semgrep importantes sur ce dépôt

Prompt 3

Faites une passe d'analyse statique avant notre revue de sécurité

Comment l'installer

Les skills suivent le standard ouvert Agent Skills, celle-ci n'est donc pas liée à une seule entreprise. Choisissez l'outil d'IA que vous utilisez. Vous hésitez ? Le premier onglet couvre la plupart d'entre eux en une étape.

Le plus simple : collez ceci dans votre outil d'IA

Installe cette skill pour qu'elle fonctionne dans tous mes projets : exécute `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/static-analysis/skills/semgrep -g -y` dans mon terminal. S'il manque Node.js, explique-moi d'abord comment l'installer. Une fois terminé, confirme que la skill est installée et dis-moi comment commencer à l'utiliser.

Ou faites-le vous-même :

Une seule commande installe la skill dans les outils d'IA de votre ordinateur. Elle détecte ceux que vous avez et vous demande où l'ajouter : Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode et plus de 60 autres.

$npx skills add https://github.com/trailofbits/skills/tree/main/plugins/static-analysis/skills/semgrep -g

Node.js doit être installé (gratuit, sur nodejs.org). L'option -g rend la skill disponible dans tous vos projets.

Bon à savoir : Le plugin static-analysis inclut aussi des skills CodeQL et d'analyse SARIF.

Débloquez les étapes d'installation

Gratuit. Laissez votre email une seule fois pour ouvrir les étapes d'installation des 149 skills, et recevez chaque mois les meilleures nouvelles skills.

Comment nous l'avons vérifié

Nous avons vérifié la skill à sa source d'origine le 18 octobre 2026 : le SKILL.md est au bon endroit, les fichiers ont été mis à jour au cours de l'année et la licence autorise son usage. Nous ne l'avons pas encore testée sur une tâche.