setup-semgrep-plugin

作成者： semgrep

Semgrepをインストールし、認証を行い、互換性を確認してSemgrepプラグインをセットアップします。

npx skills add https://github.com/semgrep/cursor-plugin --skill setup-semgrep-plugin

ZIPダウンロード GitHub

Setup Semgrep Plugin

Follow these steps to set up the Semgrep plugin:

1. Install Semgrep

Check if Semgrep is installed, and install it if not:

which semgrep || brew install semgrep

2. Authenticate with Semgrep

Log in to Semgrep (this will open a browser window):

semgrep login --force

3. Install Semgrep Pro Engine

Install the Pro engine for enhanced scanning capabilities:

semgrep install-semgrep-pro || true

4. Verify Installation

Confirm everything is working:

semgrep --pro --version

5. Check Version Compatibility

Verify your Semgrep version is >= 1.146.0:

semgrep --version

If your version is older than 1.146.0, please update:

brew upgrade semgrep

semgrepのその他のスキル

セキュアなコードを記述するためのセキュリティガイドライン。コードの作成時、脆弱性のレビュー時、または「チェックして…」のようなセキュアなコーディング手法について質問する際に使用します。

OWASP Top 10 for LLM 2025に基づくLLMアプリケーションのセキュリティガイドライン。LLMアプリの構築時、AIセキュリティのレビュー時、RAGシステムの実装時などに使用します。

Semgrep静的解析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでコードをスキャンするよう求められた場合、セキュリティ脆弱性を発見する場合、カスタムYAMLを作成する場合などに使用します。