什麼是 sarif-issue-reporter?
分析 SARIF 檔案並產生包含 CVSS 評分、利用場景和修復指南的安全報告。在查看靜態分析結果時使用。 來源:igbuend/grimbard。
分析 SARIF 檔案並產生包含 CVSS 評分、利用場景和修復指南的安全報告。在查看靜態分析結果時使用。
透過命令列快速安裝 sarif-issue-reporter AI 技能到你的開發環境
來源:igbuend/grimbard。
| SARIF Parsing | Read SARIF 2.1.0 format from any scanner | | Verification | Confirm findings, identify false positives | | CVSS Scoring | Calculate scores with vector strings | | Standards Mapping | OWASP, CWE, CAPEC, compliance frameworks | | Remediation | Code examples and implementation steps |
Impact Analysis: Technical impact, business impact, exploitability, affected assets.
| OWASP Top 10 | Identify category (A01-A10) | | CWE | Specific ID + parent/child | | CAPEC | Attack patterns | | Compliance | PCI-DSS, GDPR, SOC 2, HIPAA, ISO 27001, NIST |
分析 SARIF 檔案並產生包含 CVSS 評分、利用場景和修復指南的安全報告。在查看靜態分析結果時使用。 來源:igbuend/grimbard。
為搜尋與 AI 引用準備的穩定欄位與指令。
npx skills add https://github.com/igbuend/grimbard --skill sarif-issue-reporter分析 SARIF 檔案並產生包含 CVSS 評分、利用場景和修復指南的安全報告。在查看靜態分析結果時使用。 來源:igbuend/grimbard。
開啟你的終端機或命令列工具(如 Terminal、iTerm、Windows Terminal 等) 複製並執行以下指令:npx skills add https://github.com/igbuend/grimbard --skill sarif-issue-reporter 安裝完成後,技能將自動設定到你的 AI 程式設計環境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/igbuend/grimbard