Semgrep — статический анализ кода из агента

integrations

Semgrep — это скилл для Claude Code, который подключает агента к Semgrep через Membrane CLI для управления статическим анализом кода. Скилл позволяет запускать сканирования файлов и репозиториев, искать уязвимости и баги, управлять правилами, политиками, проектами, находками и секретами — всё через естественноязыковые команды прямо из агента. Внутри реализованы действия: поиск сканов за последние 30 дней, массовый триаж находок, управление тегами проектов, список зависимостей и обнаруженных секретов, переключение Managed Scans. Membrane берёт на себя аутентификацию и обновление токенов; для работы нужен аккаунт Membrane (поддерживается Free tier) и доступ к сети. Подходит разработчикам и инженерам по безопасности, которым нужно автоматизировать code review или проверять кодовую базу на уязвимости без ручного запуска CLI.