dsh-sast-security

DSH（DeepSeek Harness）技能插件：SAST 工具配置。

静态应用安全测试（Semgrep/SonarQube/CodeQL）：自定义规则、CI/CD 集成、质量门与合规策略、误报调优与扫描性能、多工具纵深防御。受 wshobson/agents（38k★ MIT）启发的中文原创精简版。

安装

dsh plugin add dsh-sast-security

触发方式

描述中包含"SAST / 静态安全测试 / Semgrep / SonarQube / CodeQL / 安全扫描配置 / 漏洞检测"等关键词时自动触发。

能力

• 三工具配置要点（Semgrep/SonarQube/CodeQL）
• 自定义规则与误报调优
• 质量门与 CI 集成
• 与 DAST/依赖扫描互补

许可

MIT