Semgrep Assistant / Guardian
Semgrep Assistant 与 Guardian 将静态分析和 AI 推理带入代码审查及编程 Agent 工作流。
分类：AI AppSec / 实时代码守卫
公司 / 团队：Semgrep
详细介绍
Assistant 为安全发现提供真伪判断、解释和分步骤修复建议。
Guardian 可安装到 Cursor、Claude Code、Copilot、Kiro 等 Agent 中，在代码生成时实时扫描并执行安全规则。
适合希望在 AI 代码写入仓库前建立安全护栏的团队。
适合场景
- AI Agent 安全护栏
- 漏洞分流
- 修复指导
- Pull Request 安全
- IDE 实时扫描
- 企业 AppSec
使用注意
- AI 安全建议需要结合 Semgrep 规则和人工验证。
- MCP 集成应限制 Agent 可读写范围。
- 安全工具不能替代运行时防护和渗透测试。