Análise estática com Semgrep
Execute regras e revise os achados no contexto do código
Orienta scans com Semgrep e análise de resultados. Ajuda a escolher regras e investigar alertas, que precisam ser verificados antes de serem tratados como falhas confirmadas.
O que fazer com Análise estática com Semgrep
Execute regras e revise os achados no contexto do código
Antes de começar
- Repositório ou evidências de uma revisão autorizada e contexto do comportamento esperado.
- Semgrep disponível no ambiente e regras adequadas ao código que será analisado.
Como começar
Abra a página de Análise estática com Semgrep e siga as instruções de configuração para o seu ambiente. Confirme as permissões e a compatibilidade com seu agente antes de instalar.
Ler a documentaçãoO que considerar
- A skill orienta uma revisão; não certifica a segurança do código nem garante encontrar todos os problemas.
- Análise estática produz falsos positivos e negativos; verifique contexto e alcance de cada achado.
Fonte conferida em 29 de out. de 2026. A conferência da documentação não equivale a um teste completo da ferramenta pela Agentspedia.