Анализируйте файлы SARIF и создавайте отчеты о безопасности с оценкой CVSS, сценариями эксплуатации и рекомендациями по исправлению ситуации. Используйте при просмотре результатов статического анализа.
Быстро установите AI-навык sarif-issue-reporter в вашу среду разработки через командную строку
Источник: igbuend/grimbard.
| SARIF Parsing | Read SARIF 2.1.0 format from any scanner | | Verification | Confirm findings, identify false positives | | CVSS Scoring | Calculate scores with vector strings | | Standards Mapping | OWASP, CWE, CAPEC, compliance frameworks | | Remediation | Code examples and implementation steps |
Impact Analysis: Technical impact, business impact, exploitability, affected assets.
| OWASP Top 10 | Identify category (A01-A10) | | CWE | Specific ID + parent/child | | CAPEC | Attack patterns | | Compliance | PCI-DSS, GDPR, SOC 2, HIPAA, ISO 27001, NIST |
Анализируйте файлы SARIF и создавайте отчеты о безопасности с оценкой CVSS, сценариями эксплуатации и рекомендациями по исправлению ситуации. Используйте при просмотре результатов статического анализа. Источник: igbuend/grimbard.
Стабильные поля и команды для ссылок в AI/поиске.
npx skills add https://github.com/igbuend/grimbard --skill sarif-issue-reporterАнализируйте файлы SARIF и создавайте отчеты о безопасности с оценкой CVSS, сценариями эксплуатации и рекомендациями по исправлению ситуации. Используйте при просмотре результатов статического анализа. Источник: igbuend/grimbard.
Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.) Скопируйте и выполните эту команду: npx skills add https://github.com/igbuend/grimbard --skill sarif-issue-reporter После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
https://github.com/igbuend/grimbard