Name: Trail of Bits Semgrep Scan
Author: Trail of Bits

Trail of Bits Semgrep Scan

Uma varredura Semgrep planejada e aprovada, com saída em SARIF, da equipe da Trail of Bits.

Oficial do fabricantepor Trail of BitsVerificado em 18 de outubro de 2026

Instale Trail of Bits Semgrep Scan grátis

Deixe seu email e os passos de instalação abrem aqui mesmo: um prompt para colar na sua ferramenta de IA. Vale para as 149 skills.

Da empresa de segurança Trail of Bits, esta skill roda o Semgrep do jeito que um auditor faria. Ela detecta as linguagens, propõe conjuntos de regras para sua aprovação, executa em lotes e junta os resultados em SARIF.

Para quem é

Engenheiros de segurança
Desenvolvedores
Auditores

Prompts para testar

Com a skill instalada, peça o resultado com suas palavras. Sua ferramenta de IA usa a skill sozinha.

Prompt 1

Analise esta base de código em busca de vulnerabilidades com o Semgrep

Prompt 2

Rode só as regras de segurança importantes do Semgrep neste repositório

Prompt 3

Faça uma análise estática antes da nossa revisão de segurança

Como instalar

As skills seguem o padrão aberto Agent Skills, então esta não depende de uma única empresa. Escolha a ferramenta de IA que você usa. Na dúvida? A primeira aba cobre a maioria em um passo só.

Mais fácil: cole isto em sua ferramenta de IA

Instale esta skill para mim para que ela funcione em todos os projetos: rode `npx skills add https://github.com/trailofbits/skills/tree/main/plugins/static-analysis/skills/semgrep -g -y` no meu terminal. Se faltar o Node.js, me diga primeiro como instalar. Quando terminar, confirme que a skill foi instalada e me diga como começar a usar.

Ou faça você mesmo:

Um comando instala a skill nas ferramentas de IA do seu computador. Ele encontra as que você tem e pergunta em quais adicionar: Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, Windsurf, OpenCode e mais de 60 outras.

$npx skills add https://github.com/trailofbits/skills/tree/main/plugins/static-analysis/skills/semgrep -g

Você precisa ter o Node.js instalado (grátis, em nodejs.org). A opção -g deixa a skill disponível em todos os projetos.

Bom saber: O plugin static-analysis também inclui skills de CodeQL e de leitura de SARIF.

Libere os passos de instalação

Grátis. Deixe seu email uma vez para liberar os passos de instalação das 149 skills e receber as melhores skills novas todo mês.

Como verificamos

Confirmamos a skill na fonte original em 18 de outubro de 2026: o SKILL.md está onde deveria, os arquivos foram atualizados no último ano e a licença permite o uso. Ainda não a testamos em uma tarefa.