Semgrepスキル

セキュアなコードを記述するためのセキュリティガイドライン。コードの作成時、脆弱性のレビュー時、または「チェックして…」のようなセキュアなコーディング手法について質問する際に使用します。

OWASP Top 10 for LLM 2025に基づくLLMアプリケーションのセキュリティガイドライン。LLMアプリの構築時、AIセキュリティのレビュー時、RAGシステムの実装時などに使用します。

Semgrep静的解析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでコードをスキャンするよう求められた場合、セキュリティ脆弱性を発見する場合、カスタムYAMLを作成する場合などに使用します。

Semgrepをインストールし、認証を行い、互換性を確認してSemgrepプラグインをセットアップします。