Bundle

dsh-sast-security

SQL 优化模式：EXPLAIN 分析、索引策略、N+1 解决、查询改写。受 wshobson/agents（38k★ MIT）启发。

Source: satan9394
License: MIT
Updated: Updated 22 days ago

Readme

# dsh-sast-security

DSH（DeepSeek Harness）技能插件：**SAST 工具配置**。

静态应用安全测试（Semgrep/SonarQube/CodeQL）：自定义规则、CI/CD 集成、质量门与合规策略、误报调优与扫描性能、多工具纵深防御。受 [wshobson/agents](https://github.com/wshobson/agents)（38k★ MIT）启发的中文原创精简版。

## 安装

```bash
dsh plugin add dsh-sast-security
```

## 触发方式

描述中包含"SAST / 静态安全测试 / Semgrep / SonarQube / CodeQL / 安全扫描配置 / 漏洞检测"等关键词时自动触发。

## 能力

- 三工具配置要点（Semgrep/SonarQube/CodeQL）
- 自定义规则与误报调优
- 质量门与 CI 集成
- 与 DAST/依赖扫描互补

## 许可

MIT

Install

dsh plugin --profile web add github:satan9394/dsh-sast-security

Profile: web

This source has no pinned commit, so a later push upstream changes what installs. Prefer pinning a commit.

Source