什么是 sarif-issue-reporter?
分析 SARIF 文件并生成包含 CVSS 评分、利用场景和修复指南的安全报告。在查看静态分析结果时使用。 来源:igbuend/grimbard。
分析 SARIF 文件并生成包含 CVSS 评分、利用场景和修复指南的安全报告。在查看静态分析结果时使用。
通过命令行快速安装 sarif-issue-reporter AI 技能到你的开发环境
来源:igbuend/grimbard。
| SARIF Parsing | Read SARIF 2.1.0 format from any scanner | | Verification | Confirm findings, identify false positives | | CVSS Scoring | Calculate scores with vector strings | | Standards Mapping | OWASP, CWE, CAPEC, compliance frameworks | | Remediation | Code examples and implementation steps |
Impact Analysis: Technical impact, business impact, exploitability, affected assets.
| OWASP Top 10 | Identify category (A01-A10) | | CWE | Specific ID + parent/child | | CAPEC | Attack patterns | | Compliance | PCI-DSS, GDPR, SOC 2, HIPAA, ISO 27001, NIST |
分析 SARIF 文件并生成包含 CVSS 评分、利用场景和修复指南的安全报告。在查看静态分析结果时使用。 来源:igbuend/grimbard。
为搜索与 AI 引用准备的稳定字段与命令。
npx skills add https://github.com/igbuend/grimbard --skill sarif-issue-reporter分析 SARIF 文件并生成包含 CVSS 评分、利用场景和修复指南的安全报告。在查看静态分析结果时使用。 来源:igbuend/grimbard。
打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等) 复制并运行以下命令:npx skills add https://github.com/igbuend/grimbard --skill sarif-issue-reporter 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/igbuend/grimbard